Sertifisert. Revidert. Ansvarlig.

ISO/IEC 27001:2022

Styringssystemet vårt for informasjonssikkerhet er sertifisert etter ISO/IEC 27001:2022 — den internasjonale standarden for styring av informasjonssikkerhet — av C1 Certification AB, Stockholm, et sertifiseringsorgan akkreditert av SWEDAC (akkrediteringsnr. 10432, ISO/IEC 17021-1). Sertifikatet ble utstedt 27. mai 2026 etter en fullstendig revisjon av styringssystemet mot standarden og vår anvendelseserklæring (Statement of Applicability), og opprettholdes gjennom årlige oppfølgingsrevisjoner.

Omfang. Utvikling, drift, forvaltning og levering av skybasert plattform med tjenester for datavisualisering, analyse og grafbaserte løsninger — det vil si hele PRISM Analytics, fra koden vi skriver til miljøene vi kjører den i og dataene vi leverer gjennom den.

Hva sertifiseringen betyr for kundene våre

Sertifiseringen er en uttalelse om hvordan selskapet arbeider, ikke bare om ett system. Et styringssystem etter ISO 27001 krever at risikoer for informasjon identifiseres og håndteres, at tiltak velges bevisst og dokumenteres i en anvendelseserklæring, at medarbeidere får opplæring og tilgang styres, at leverandører vurderes, at hendelser håndteres og gir læring, og at alt dette gjennomgås av ledelsen og revideres av et uavhengig organ. For en kunde som betror PRISM nasjonale registre, saksdata eller et kommersielt foretaksunivers, betyr det at kontrollene de ville spurt om i et sikkerhetsskjema allerede er på plass, uavhengig verifisert og holdes slik.

Personvern

Cloud Explorers behandler personopplysninger etter personvernforordningen (GDPR) slik den er gjennomført i Norge og Sverige, med Datatilsynet og Integritetsskyddsmyndigheten (IMY) som tilsynsmyndigheter. For kundedata i PRISM er vi databehandler etter en databehandleravtale; hva plattformen kan inneholde, hvem som kan se det og til hvilket formål avgjøres av kunden som behandlingsansvarlig og håndheves i PRISM Identity. Vår egen behandling av personopplysninger på dette nettstedet er beskrevet i personvernerklæringen.

Prinsipper bygget inn i plattformen

Sporbarhet. Hver post viser kilde og dato; hver eksport registreres mot saken den ble laget for, med oppgitt formål, og kan finnes igjen av dem som har ansvar for tilsyn.

Atskillelse. Data fra ulike kilder og ulike kunder holdes atskilt by design og kombineres aldri med mindre kunden har rettslig grunnlag for det og velger å gjøre det.

Identitet og tilgang. PRISM Identity federerer mot kundens egen katalog; katalogen avgjør hvem, PRISM avgjør hva, og hver tilgangsbeslutning er avgrenset, logget og reverserbar.

Valgfri driftsmodell. Samme programvare kjører som SaaS driftet av Cloud Explorers, i et forvaltet miljø hos en partner eller fullt ut lokalt innenfor kundens egen perimeter — kunden avgjør hvor dataene ligger og hvem som har nøklene.

Varemerker

Produktnavnene er beskyttet. PRISM ANALYTICS og PRISM Graph er registrerte EU-varemerker (EUIPO) som innehas av konsernets norske selskap, Cloud Explorers AS. Kunder og partnere kan stole på navnene de inngår avtale om; andres bruk av varemerkene krever skriftlig tillatelse — se bruksvilkårene.

Ansvarlig sårbarhetsrapportering

Hvis du mener du har funnet en sikkerhetssårbarhet i PRISM eller i noen av Cloud Explorers' tjenester, skriv til info@cloudexplorers.com med «Security» i emnefeltet. Vi bekrefter rapporter raskt, holder innsenderen informert og ber om at detaljer ikke publiseres før en utbedring er på plass.