Certifierat. Granskat. Ansvarigt.

ISO/IEC 27001:2022

Vårt ledningssystem för informationssäkerhet är certifierat enligt ISO/IEC 27001:2022 — den internationella standarden för informationssäkerhetsarbete — av C1 Certification AB, Stockholm, ett certifieringsorgan ackrediterat av SWEDAC (ackrediteringsnummer 10432, ISO/IEC 17021-1). Certifikatet utfärdades den 27 maj 2026 efter en fullständig revision av ledningssystemet mot standarden och vårt uttalande om tillämplighet (Statement of Applicability), och upprätthålls genom årliga uppföljningsrevisioner.

Omfattning. Utveckling, drift, förvaltning och leverans av molnbaserad plattform med tjänster för datavisualisering, analys och grafbaserade lösningar — det vill säga hela PRISM Analytics, från koden vi skriver till miljöerna vi driver den i och de data vi levererar genom den.

Vad certifieringen betyder för våra kunder

Certifieringen är ett uttalande om hur företaget arbetar, inte bara om ett system. Ett ledningssystem enligt ISO 27001 kräver att risker för information identifieras och hanteras, att skyddsåtgärder väljs medvetet och dokumenteras i ett uttalande om tillämplighet, att personal utbildas och åtkomst styrs, att leverantörer bedöms, att incidenter hanteras och ger lärdomar, och att allt detta granskas av ledningen och revideras av ett oberoende organ. För en kund som anförtror PRISM nationella register, ärendedata eller ett kommersiellt företagsuniversum betyder det att de kontroller man skulle fråga efter i en säkerhetsenkät redan finns på plats, är oberoende verifierade och hålls så.

Dataskydd

Cloud Explorers behandlar personuppgifter enligt dataskyddsförordningen (GDPR) så som den tillämpas i Norge och Sverige, med Datatilsynet och Integritetsskyddsmyndigheten (IMY) som tillsynsmyndigheter. För kunddata i PRISM är vi personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal; vad plattformen får innehålla, vem som får se det och i vilket syfte avgörs av kunden som personuppgiftsansvarig och upprätthålls i PRISM Identity. Vår egen hantering av personuppgifter på denna webbplats beskrivs i integritetspolicyn.

Principer inbyggda i plattformen

Spårbarhet. Varje post visar sin källa och sitt datum; varje export registreras mot det ärende den gjordes för, med angivet syfte, och kan återfinnas av dem som ansvarar för tillsynen.

Separation. Data från olika källor och olika kunder hålls åtskilda genom design och kombineras aldrig om inte kunden har rättslig grund för det och väljer att göra det.

Identitet och åtkomst. PRISM Identity federerar mot kundens egen katalog; katalogen avgör vem, PRISM avgör vad, och varje åtkomstbeslut är avgränsat, loggat och återkallbart.

Valfri driftmodell. Samma programvara körs som SaaS driftad av Cloud Explorers, i en förvaltad miljö hos en partner eller helt lokalt innanför kundens egen perimeter — kunden avgör var data finns och vem som har nycklarna.

Varumärken

Produktnamnen är skyddade. PRISM ANALYTICS och PRISM Graph är registrerade EU-varumärken (EUIPO) som innehas av koncernens norska bolag, Cloud Explorers AS. Kunder och partner kan lita på de namn de avtalar om; andras användning av varumärkena kräver skriftligt tillstånd — se användarvillkoren.

Ansvarsfull sårbarhetsrapportering

Om du tror att du har hittat en säkerhetsbrist i PRISM eller i någon av Cloud Explorers tjänster, skriv till info@cloudexplorers.com med "Security" i ämnesraden. Vi bekräftar rapporter skyndsamt, håller rapportören informerad och ber att detaljer inte publiceras innan en åtgärd finns på plats.