Hoppa till innehållet
Svensk grund / Vårt åtagande

Tillit ska hålla.
Hela vägen.

Vet var era system finns och vem som ansvarar för driften. Vår egen infrastruktur finns i datacenter i Stockholm, med rack i privata, låsta utrymmen. Ni får underlag för att följa upp leveransen.

Tre sammanlänkade former i granit, glas och metall på en gemensam granitgrund, Compliors tillitskedja.
Infrastruktur, dataskydd och identitet på en gemensam grund. Konceptillustration.
Grunden i praktiken

Olika krav.
Konkreta lösningar.

En betalplattform och en signeringstjänst har olika behov. Kundcasen visar hur svensk infrastruktur och separat nyckelkontroll används i praktiken.

Kundcase / Betalningar

Travel Clearing

En betalplattform med många anslutningar.

Travel Clearing behövde en hostingpartner som förstod betalningssäkerhet och kopplingarna till andra aktörer. Complior stöttade införandet när flera externa partners och system skulle samverka.

”Complior sticker ut som en säkerhetsmedveten och kompetent partner med en god kommunikationsförmåga och tydlig uppföljning.”

Andreas Brase, VD på Travel Clearing · Kundcase 2024
Läs om Travel Clearing
Kundcase / Nyckelkontroll

Scrive

Molnet i AWS. Rotnycklarna hos Complior.

Scrive kombinerar AWS med extern nyckelhantering hos Complior. KMS och HSM ger rotnycklarna en separat plats, med nyckeloperationer via AWS External Key Store.

Läs om Scrive
Underlag för ert beslut

Granska grunden.
Följ upp leveransen.

Granska certifikatens omfattning, se vem som gör vad i ansvarsmatrisen och följ arbetet i er miljö genom kontrollunderlagen.

  1. PCI DSS Level 1 och tre ISO-standarder

    Complior granskas enligt PCI DSS v4.0.1 på nivån Service Provider Level 1. Ledningssystemen omfattar ISO 27001, ISO 9001 och ISO 14001. Be om aktuella certifikat och AOC för att bedöma omfattning och giltighet inför ert beslut.

    Certifieringsinformation
  2. Arbetet bakom rapporterna

    Compliance-åtagandets kvartalsunderlag omfattar bland annat kritiska systemuppdateringar, sårbarhetsavvikelser, nätverksdiagram och granskning av brandväggsregler.

    Se kontroller och rapportering
  3. Våra publicerade policyer

    Läs hur Complior beskriver hanteringen av personuppgifter, webbplatsens cookies och miljöarbetet.

    Läs våra policyer
Tydligt ansvar

Vem gör vad?
Från krav till vardag.

Se vad vi tar ansvar för, vilka beslut ni behåller och vad vi planerar tillsammans.

Complior

  • Tillhandahåller den egna infrastrukturen och utför ert driftåtagande.
  • Genomför tillhörande kontroller och tar fram kontrollunderlag.

Ni

  • Anger verksamhetskrav och prioriterar vilka system och data som är viktigast.
  • Beslutar hur information används, vem som får åtkomst och vilka egna kontroller som behövs.

Tillsammans

  • Avgränsar system, integrationer och ansvar för applikationerna.
  • Bestämmer kontaktvägar, uppföljning och vad som behöver visas vid granskning.
Samlat i en ansvarsmatris.

Varje system och kontroll behöver en ansvarig part. Matrisen kopplar ihop Compliors åtagande med de uppgifter och beslut ni behåller.

Från krav till kontroller
Nästa steg

Vad behöver ni
kunna visa?

Utgå från era krav på säkerhet, ansvar och uppföljning. Vi tar samtalet vidare med rätt specialister.