Sikkerhet og etterlevelse

onVisit er utviklet og leveres av Adaptive, som er en del av Visma-konsernet. Tjenesten kjører i Microsoft Azure, med innebygde mekanismer for høy tilgjengelighet, robusthet og kontinuerlig sikkerhetsoppdatering.

Vårt sikkerhetsrammeverk

• ISMS basert på ISO/IEC 27001
  Vi jobber etter et etablert informasjonssikkerhetsstyringssystem (ISMS) basert på ISO 27001 – med tydelige roller, risikostyring, interne kontroller og jevnlige revisjoner.
• Visma Cloud Delivery Model (VCDM)
  Sikker utvikling og drift fra design til produksjon: sikkerhetskrav i utviklingsløpet, kodegjennomganger, sårbarhetshåndtering, endringskontroll og dokumentert beredskap.
• Microsoft Azure 
  onVisit driftes i Microsoft Azure med segmentering, kryptering i transitt og i ro, nøkkelhåndtering, overvåkning og logging. 

Personvern & databeskyttelse

• GDPR som standard
  Dataminimering, definerte slettefrister og rolle-/tilgangsstyring. Vi tilbyr databehandleravtale og oversikt over underleverandører.
• Datalagring og prosessering
  Leveranse fra europeiske Azure-regioner. På forespørsel beskriver vi datalagring, dataflyt og backup i detalj.
• Innsyn & kontroll
  Dynamiske rapporter med eksportfunksjoner gjør etterlevelse og internkontroll enklere.

Kontinuitet & beredskap

• Høy tilgjengelighet
  Overvåkning, varsling og etablerte rutiner for hendelses­håndtering sikrer rask respons.
• Beredskapsplaner
  Dokumenterte planer for hendelser, inkludert gjenoppretting og kommunikasjon.

Integrasjoner & tilgang

• Single signon og katalogsynk (SCIM)
  Sentral styring av brukere og rettigheter i tråd med virksomhetens policyer.
• API og økosystem
  Åpne grensesnitt og integrasjoner for sikker flyt av data på tvers av systemer.

Visma Security Center

onVisit støttes av Visma Security Center, Visma-konsernets sikkerhetsfunksjon. Teamet leverer:

• 24/7 sikkerhetsoperasjoner (SOC) med kontinuerlig overvåkning, deteksjon og respons.
• Hendelses- og krisehåndtering, med klare prosesser for eskalering, kommunikasjon og etterarbeid.
• Trussel­etterretning og proaktivt forsvar, inkludert sårbarhets­håndtering og løpende forbedring av kontroller.
• Sikkerhetsrådgivning på tvers av Visma, for en konsistent og moden sikkerhetspraksis i alle produkter og tjenester.

Security Center samarbeider tett med produktteamene våre for å sikre at funn fra overvåkning, tester og revisjoner blir fulgt opp raskt og effektivt. 

Vil du vite mer om sikkerhet og personvern i onVisit?
Her finner du utdypende informasjon om vårt sikkerhets program. Kontakt oss for DBA, sikkerhetsarkitektur  og detaljert oversikt over datalagring og -behandling.