> Källa: https://complior.se/trust/

Svensk grund / Vårt åtagande 

# Tillit ska hålla. 
Hela vägen. 

Vet var era system finns och vem som ansvarar för driften. Vår egen infrastruktur finns i datacenter i Stockholm, med rack i privata, låsta utrymmen. Ni får underlag för att följa upp leveransen. 

[Prata om ansvar och underlag →](https://complior.se/contact/) [Se vad ni kan granska ↓](https://complior.se/trust/#tr-evidence) 

Infrastruktur, dataskydd och identitet på en gemensam grund. Konceptillustration. 

Grunden i praktiken 

## Olika krav. 
Konkreta lösningar. 

En betalplattform och en signeringstjänst har olika behov. Kundcasen visar hur svensk infrastruktur och separat nyckelkontroll används i praktiken. 

Kundcase / Betalningar 

### Travel Clearing 

#### En betalplattform med många anslutningar. 

Travel Clearing behövde en hostingpartner som förstod betalningssäkerhet och kopplingarna till andra aktörer. Complior stöttade införandet när flera externa partners och system skulle samverka. 

”Complior sticker ut som en säkerhetsmedveten och kompetent partner med en god kommunikationsförmåga och tydlig uppföljning.” 
Andreas Brase, VD på Travel Clearing · Kundcase 2024 [Läs om Travel Clearing →](https://complior.se/kundcase-travel-clearing/) 

Kundcase / Nyckelkontroll 

### Scrive 

#### Molnet i AWS. Rotnycklarna hos Complior. 

Scrive kombinerar AWS med extern nyckelhantering hos Complior. KMS och HSM ger rotnycklarna en separat plats, med nyckeloperationer via AWS External Key Store. 
[Läs om Scrive →](https://complior.se/fallstudie/) 

Underlag för ert beslut 

## Granska grunden. 
Följ upp leveransen. 

Granska certifikatens omfattning, se vem som gör vad i ansvarsmatrisen och följ arbetet i er miljö genom kontrollunderlagen. 

- 01 

### PCI DSS Level 1 och tre ISO-standarder 

Complior granskas enligt PCI DSS v4.0.1 på nivån Service Provider Level 1. Ledningssystemen omfattar ISO 27001, ISO 9001 och ISO 14001. Be om aktuella certifikat och AOC för att bedöma omfattning och giltighet inför ert beslut. 
[Certifieringsinformation →](https://complior.se/about-us/#ab-certifications) 

- 02 

### Arbetet bakom rapporterna 

Compliance-åtagandets kvartalsunderlag omfattar bland annat kritiska systemuppdateringar, sårbarhetsavvikelser, nätverksdiagram och granskning av brandväggsregler. 
[Se kontroller och rapportering →](https://complior.se/compliant-cloud/#cc-assurance) 

- 03 

### Våra publicerade policyer 

Läs hur Complior beskriver hanteringen av personuppgifter, webbplatsens cookies och miljöarbetet. 
[Läs våra policyer →](https://complior.se/trust/policies/) 

Tydligt ansvar 

## Vem gör vad? 
Från krav till vardag. 

Se vad vi tar ansvar för, vilka beslut ni behåller och vad vi planerar tillsammans. 

### Complior 

- Tillhandahåller den egna infrastrukturen och utför ert driftåtagande. 

- Genomför tillhörande kontroller och tar fram kontrollunderlag. 

### Ni 

- Anger verksamhetskrav och prioriterar vilka system och data som är viktigast. 

- Beslutar hur information används, vem som får åtkomst och vilka egna kontroller som behövs. 

### Tillsammans 

- Avgränsar system, integrationer och ansvar för applikationerna. 

- Bestämmer kontaktvägar, uppföljning och vad som behöver visas vid granskning. 

Samlat i en ansvarsmatris. 

Varje system och kontroll behöver en ansvarig part. Matrisen kopplar ihop Compliors åtagande med de uppgifter och beslut ni behåller. 
[Från krav till kontroller →](https://complior.se/compliance/) 

Nästa steg 

## Vad behöver ni 
kunna visa? 

Utgå från era krav på säkerhet, ansvar och uppföljning. Vi tar samtalet vidare med rätt specialister. 

[Prata om era granskningskrav →](https://complior.se/contact/)