Scrive Sovereign Keystore (SKS)

Vad är SKS?

Medan många andra leverantörer lagrar sina nycklar i AWS, där deras tjänster driftas, förvarar vi rotkrypteringsnycklarna helt utanför AWS infrastruktur för att säkerställa kontroll, transparens och skydd för våra kunders data. Istället driftas de externt via Complior, en europeisk leverantör som specialiserar sig på högsäker nyckelhantering.

Med SKS drar alla Scrives kunder automatiskt nytta av förhöjd säkerhet; ingen åtgärd krävs från din sida.

Vårt fortsatta engagemang för säkerhet och efterlevnad

Säkerhetshot utvecklas ständigt, och det gör även förväntningarna på hur kunddata ska skyddas, särskilt i en europeisk juridisk miljö som formas av GDPR, eIDAS och Schrems II.

Genom att hantera våra rotkrypteringsnycklar externt uppnår vi:

• Större kontroll. Det är Scrive, inte AWS, som kontrollerar nycklarna till den krypterade datan. Detta ger ytterligare ett säkerhetslager för dina viktiga dokument.
• Minskad jurisdiktionsrisk. Eftersom AWS inte längre har tillgång till nycklarna minskar risken avsevärt för obehörig åtkomst på grund av exempelvis amerikanska lagkrav (som CLOUD Act).
• Ökad transparens. Varje krypterings- eller dekrypteringshändelse kräver ett API-anrop till det externa nyckelhanteringssystemet. Detta möjliggör övervakning i realtid och ger oss möjligheten att blockera dekryptering om det skulle behövas.

En del av Scrives Europe-first-strategi

SKS är en naturlig förlängning av Scrives åtagande att hålla kunddata säker, privat och under europeisk styrning.
Det stödjer vår bredare “Europe-first”-strategi, vilket säkerställer att även när molninfrastruktur som AWS används, förblir din data skyddad mot obehörig åtkomst och internationell juridisk exponering.

Läs mer
Har du frågor om SKS och hur din data skyddas, eller vill du diskutera din organisations specifika efterlevnadskrav? Kontakta vårt team här.

Om du letar efter en lösning med uteslutande EU-hosting kan du klicka här för att läsa mer om Scrive Extended Compliance.