Scrive Sovereign Keystore (SKS)
Hos Scrive er beskyttelsen af dine data kernen i alt, hvad vi gør, og Scrive Sovereign Keystore (SKS) er en vigtig del af sikkerheden i vores tjenester.
Hvad er SKS?
Mange leverandører gemmer deres nøgler i AWS, hvor deres tjenester også hostes. Vi opbevarer derimod vores rodkrypteringsnøgler helt uden for AWS-infrastrukturen for at sikre kontrol, gennemsigtighed og beskyttelse af vores kunders data. Nøglerne hostes i stedet eksternt hos Complior, en europæisk leverandør, der er specialiseret i nøgleadministration på et højt sikkerhedsniveau.
Med SKS får alle Scrive-kunder automatisk en højere sikkerhed. Det kræver ingen handling fra din side.
Vores vedvarende fokus på sikkerhed og compliance
Sikkerhedstrusler udvikler sig, og det samme gør forventningerne til, hvordan kundedata skal beskyttes, især i en europæisk juridisk kontekst, der er formet af GDPR, eIDAS og Schrems II.
Ved at placere vores rodkrypteringsnøgler eksternt:
- Får vi større kontrol. Det er Scrive og ikke AWS, der kontrollerer nøglerne til krypterede data. Det giver et ekstra lag af sikkerhed for dine vigtige dokumenter og data.
- Reducerer vi jurisdiktionsrisikoen. Fordi AWS ikke længere har adgang til nøglerne, er risikoen for uautoriseret adgang betydeligt lavere, for eksempel som følge af krav efter amerikansk lovgivning såsom CLOUD Act.
- Øger vi gennemsigtigheden. Hver kryptering eller dekryptering kræver et API-kald til det eksterne nøgleadministrationssystem. Det gør det muligt at overvåge i realtid og blokere dekryptering, hvis det bliver nødvendigt.
En del af Scrives Europe-first-tilgang
SKS er en naturlig forlængelse af Scrives forpligtelse til at holde kundedata sikre, private og under europæisk kontrol.
Det understøtter vores bredere “Europe-first”-strategi og sikrer, at dine data forbliver beskyttet mod uautoriseret adgang og international juridisk eksponering, også når vi bruger cloudinfrastruktur som AWS.
Læs mere
Har du spørgsmål om SKS og om, hvordan dine data beskyttes, eller vil du gerne drøfte compliance-krav i din organisation, kan du kontakte vores team her. Leder du efter hosting udelukkende i EU, kan du klikke her og læse om Scrive Extended Compliance.