Scrive Sovereign Keystore (SKS)

Hva er SKS?

Mange leverandører lagrer krypteringsnøklene sine i AWS sammen med tjenestene de driftes på. Vi oppbevarer rotkrypteringsnøklene helt adskilt fra AWS-infrastrukturen for å sikre full kontroll, åpenhet og trygghet for dataene dine. Nøklene driftes i stedet eksternt hos Complior, en europeisk leverandør spesialisert på høysikker nøkkelhåndtering.

Med SKS drar alle Scrive-kunder automatisk nytte av forbedret sikkerhet; ingen handling kreves fra din side.

Vårt kontinuerlige arbeid med sikkerhet og etterlevelse

Sikkerhetstrusler utvikler seg, og det samme gjør forventningene til hvordan kundedata skal beskyttes, spesielt i et europeisk juridisk miljø formet av GDPR, eIDAS og Schrems II.

Ved å eksternalisere rotkrypteringsnøklene våre:

• Får vi større kontroll. Scrive, ikke AWS, kontrollerer nøklene til krypterte data, noe som legger til enda et lag med sikkerhet for dine viktige dokumenter og data.
• Reduserer vi jurisdiksjonsrisikoen. Fordi AWS ikke lenger har tilgang til nøklene, er risikoen for uautorisert tilgang, for eksempel gjennom amerikanske juridiske krav (som CLOUD Act), betydelig lavere.
• Øker vi åpenheten. Hver krypterings- eller dekrypteringshendelse krever en API-forespørsel til det eksterne nøkkelhåndteringssystemet, noe som tillater sanntidsovervåking og muligheten til å blokkere dekryptering hvis nødvendig.

En del av Scrives Europe-first-tilnærming

SKS er en naturlig forlengelse av Scrives forpliktelse til å holde kundedata sikre, private og under europeisk styring.
Det støtter vår bredere “Europe-first”-strategi, og sikrer at selv når skyinfrastruktur som AWS brukes, forblir dine data beskyttet mot uautorisert tilgang og internasjonal juridisk eksponering.
Les mer
Har du spørsmål om SKS, hvordan dataene dine beskyttes, eller ønsker du å diskutere etterlevelse og regelverk for din organisasjon? Kontakt teamet vårt her. Ønsker du ren EU-hosting, kan du lese mer om Scrive Extended Compliance her.