Sikkerhet og personvern
SMS er enkelt for den som sender. Bak meldingene ligger informasjon som skal være trygg. Derfor bygges sikkerhet og personvern inn i SeMSe fra starten – ikke lagt på etterpå.
Hver kunde skal ha sine egne data
I SeMSe skal data fra én virksomhet holdes atskilt fra alle andre. Ingen kunde skal kunne se en annen kundes meldinger, grupper eller brukere.
Vi har ikke tilgang til meldingsinnholdet
I FairGateway har hver kunde sin egen FairGateway på sin egen telefon, og vi som leverandør har ikke tilgang til innholdet i meldingene. SeMSe bygges etter samme prinsipp: bare virksomhetens egne brukere skal ha tilgang, etter rollene dere gir dem.
Rett tilgang for rett person
Brukere skal bare få tilgang til gruppene og samtalene de trenger. Roller skal bestemme hva hver enkelt kan se og gjøre.
Hvem hadde ansvaret, og når?
SeMSe skal logge meldinger, tildelinger, kvitteringer, eskaleringer og anrop, slik at dere i ettertid kan se hvem som hadde ansvaret, og når.
Nummeret er deres
Nummeret, telefonen og abonnementet tilhører alltid virksomheten. Dere velger operatør selv, og er aldri låst til oss.
Bare det som trengs
SeMSe skal bare lagre opplysningene løsningen trenger for å fungere. I FairGateway lagres alle meldingsdata lokalt på kundens egen FairGateway, og vi lagrer eller behandler ikke innholdet. SeMSe-kunder skal få databehandleravtale. Data skal kunne eksporteres og slettes.
Opt-out: mottakeren bestemmer selv
Den som får meldinger fra dere, skal når som helst kunne svare STOPP for å reservere seg (opt-out), START for å melde seg på igjen (opt-in), eller INFO for å få vite hvem som sender. Reservasjonen skal håndteres av plattformen, ikke av den enkelte saksbehandler, så ingen sender ved en feil til noen som har sagt nei.
Bygget etter anerkjente rammeverk
Vi bruker GDPR, NIS2, NSMs grunnprinsipper for IKT-sikkerhet og ISO/IEC 27001 som referanser og designprinsipper i utviklingen. Fair Teknologi er ikke sertifisert etter disse rammeverkene.
Grupper, roller og tilgang
Hvert nummer skal ha sine egne grupper. En medarbeider skal kunne være med i flere grupper, og meldinger skal kunne videresendes mellom grupper, også på tvers av numre.
- Tenant-admin skal administrere hele organisasjonen.
- Gruppe-admin skal legge til medlemmer i sine grupper.
- Medlem skal lese og svare på meldinger i sine grupper.
- Meldingsflyt
- Medlem av gruppe
- Videresending