Sikkerhet og Databeskyttelse i Rapid Exercises

I Rapid Exercises er sikkerhet fundamentet for alt vi gjør. Vi forstår at beredskapsdata er sensitive, og vi benytter markedsledende teknologi fra Google Cloud Platform (GCP) for å sikre konfidensialitet, integritet og tilgjengelighet.

1. Infrastruktur og Databehandling

Google Cloud Ecosystem: Applikasjonen er bygget på Google Cloud, som oppfyller strenge globale sikkerhetsstandarder som ISO 27001, SOC 2/3 og GDPR.

• Privat nettverkstrafikk: All intern kommunikasjon mellom våre serverløse funksjoner og AI-tjenester skjer via private endepunkter (Private Service Connect), slik at sensitiv informasjon aldri eksponeres på det åpne internettet.
• Redundant lagring: Data lagres med høy tilgjengelighet i Googles europeiske regioner, noe som sikrer operativ kontinuitet.

2. AI og Personvern

Når vi bruker AI for analyse og beslutningsstøtte, ivaretas personvernet gjennom enterprise-grade skyplattform:

• Ingen trening på kundedata: Dataene som sendes til AI via våre private endepunkter blir ikke brukt til å trene opp offentlige modeller.
• Enterprise-kontroll: AI-tjenesten opererer innenfor våre egne sikkerhetsrammer, støttet av Identity and Access Management (IAM) for streng tilgangsstyring.

3. Applikasjonssikkerhet (Firebase)

• Sikker autentisering: Vi bruker Firebase Authentication for å sikre at kun autoriserte brukere får tilgang til organisasjonens øvelser.
• Granulære tilgangsregler: Gjennom Firebase Security Rules definerer vi nøyaktig hvem som kan lese eller skrive data, helt ned på dokumentnivå i databasen.
• Kryptering: Alle data er kryptert under overføring (TLS) og ved lagring (AES-256).

4. Overholdelse av regelverk

Rapid Exercises er designet for å hjelpe organisasjoner med å oppfylle sine egne krav til dokumentasjon og beredskapsstyring, samtidig som vi sikrer at databehandlingen skjer i tråd med europeiske personvernregler.