IT-säkerhet och integritet
Fixrate AS är en digital plattform som hanterar känslig finansiell information. Det är därför avgörande att vi säkerställer hög grad av digitalt förtroende, informationsskydd och IT-säkerhet i alla våra processer.
Datasäkerhet
Vi skyddar företagets och kundernas data mot obehörig åtkomst. Vårt synsätt på datasäkerhet beskrivs här: Personuppgiftspolicy (sida på norska).
Vi förbinder oss till:
- Säker och ansvarsfull hantering av data i enlighet med gällande lagar och bästa praxis.
- Öppenhet om användning av teknik, inklusive automatiserade processer och artificiell intelligens.
- Respekt för integritet och kundernas rätt till kontroll över sina egna data.
- Kontinuerlig förbättring av IT-säkerheten för att skydda mot externa hot.
Informationssäkerhet och integritet
Vi följer EU:s dataskyddsförordning (GDPR) och säkerställer att data lagras och behandlas på ett korrekt sätt. Vår personuppgiftspolicy finns tillgänglig här: Personuppgiftspolicy (sida på norska).
Vi har tydliga rutiner för hantering av känsliga uppgifter och konfidentiella data.
- Fixrate följer GDPR (General Data Protection Regulation) och norsk dataskyddslagstiftning.
- Vi säkerställer att personuppgifter endast samlas in och används för legitima ändamål, och att de inte lagras längre än nödvändigt.
- Data ska krypteras vid överföring och lagring för att skydda mot obehörig åtkomst.
- Tillgång till system och data ges endast till behöriga personer utifrån behovsprincipen.
IKT-säkerhet
För att skydda våra kunder, samarbetspartners och medarbetare mot digitala hot har Fixrate infört följande säkerhetsåtgärder:
- Regelbundna säkerhetstester och riskanalyser för att identifiera och åtgärda sårbarheter.
- Tvåfaktorsautentisering för åtkomst till känsliga system.
- Strikta lösenordskrav och åtkomstkontroll för medarbetare och externa samarbetspartners.
- Övervakning av systemaktivitet för att upptäcka och hantera säkerhetshot i realtid.
- Utbildning av medarbetare i frågor om IT-säkerhet.
Ansvarsfull användning av teknik och artificiell intelligens
- Automatiserade processer och AI ska användas på ett rättvist, transparent och etiskt sätt.
- AI-system ska inte införa snedvridningar eller diskriminering i beslut.
- Mänsklig bedömning ska alltid ingå i beslut som har väsentlig påverkan på kunder eller medarbetare.
Hantering av säkerhetsincidenter
- Alla säkerhetsincidenter ska rapporteras omedelbart till Fixrates säkerhetsteam.
- Vi har rutiner för hantering av dataintrång och dataläckor, inklusive underrättelse av berörda parter och myndigheter.
- Fixrate förbinder sig till snabb respons och kontinuerlig förbättring av säkerhetsåtgärder baserat på erfarenheter från incidenter.
DORA – Digital Operations Resilience Act
Fixrate AS levererar den tekniska lösning som används av vårt dotterbolag Fixrate Capital AS, som omfattas av DORA. Fixrate AS är därför skyldigt att följa de relevanta kraven i DORA-regelverket.
