Säkerhet & incidentrapportering

Kontakt

Har du hittat en säkerhetsbrist eller misstänker en incident?

Vår SLA

Bekräftelse: inom 24 timmar.
Första utredningssvar: inom 72 timmar.
Notifiering till drabbade: senast 72 timmar efter fastställd personuppgiftsincident (GDPR art. 33).

Ansvarsfull rapportering

Ge oss rimlig tid att åtgärda innan offentliggörande. Vi eftersträvar öppen dialog med rapportören och tackar publikt när önskat.

NIS2 & tillsyn

Rosenbok är ett litet SaaS-verktyg och omfattas inte direkt av NIS2, men vi tillämpar principer som riskhantering, incidenthantering, åtkomstkontroll (MFA, RBAC), säker leveranskedja och kontinuerlig loggning. Kunder som själva är NIS2-reglerade får dokumentation på begäran.