Slik sikres dine data hos ExorLive

Sammen med deg som kunde, avdekker vi ønsket sikkerhetsnivå og teknisk løsning som passer:

• Benytt vår standard løsning eller velg å lagre persondata lokalt.

• Velg innloggingsmetode og type brukeradministrasjon.

Kort om ExorLive-systemet
ExorLive er en Software as a Service (SaaS) som kjører sin cloud-løsning på flere sett av servere ut fra kundens behov. I ExorLive lagres data kryptert og i overensstemmelse med gjeldende EU-direktiver. Serverne er administrert av et avgrenset antall autorisert teknisk personale i ExorLives hovedkvarter i Oslo, Norge, og all datatrafikk blir kryptert.

ExorLive er ISO 27001-sertifisert!
Vårt sterke fokus er på informasjonsikkerhet og vår forpliktelse til å beskytte dataene til våre kunder og brukere. Samtidig fortsetter vi vår misjon om å utvikle verktøy som er enkle å bruke, lette å like, og som skaper verdi innen trening og helse, både i offentlig og privat sektor.

Du kan velge lokal lagring
I kjølvannet av Schrems II-dommen er noen kunder blitt skeptisk til lagring av persondata gjennom løsninger fra amerikanske selskaper som for eksempel Microsoft, fra et juridisk synspunkt.

Dette har ExorLive en løsning på. Ved hjelp av ExorLive PDS-modul (Personal Data Security), kan alle persondata lagres lokalt på en server utenfor Microsoft Azure, og som kontrolleres av ExorLive eller av deg som kunde. På denne måten blir persondata pseudonymisert og er kun tilgjengelig via PDS-modul server og ikke i Microsoft Azure som er blindet for hvem som har hvilke treningsprogram.

Denne løsning passer typisk til organisasjoner med særlig høye krav til datalagring. Eksempler på dette er offentlige organisasjonen som benytter ExorLive med persondata.

Om din organisasjon har middels høye krav til datalagring, kan standardversjonen av ExorLive benyttes.

Sikkerheten i ExorLive er ellers håndhevet av en strikt sikkerhetspolitikk, og tillater ikke tilgang eller endring av data på tvers av organisasjoner. Innad i organisasjonen er sikkerheten rollebasert og brukere kan bli gitt administrative roller og tilgang på enhet- eller organisasjonsnivå.

Sikker tilgang til dine data
Direktoratet for e-helse har utarbeidet Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren. ExorLive følger disse retningslinjene og tilbyr ulike sikkerhetsnivåer for tilgang til dine data:

1. I standardversjonen velger du selv brukernavn og passord for din tilgang til ExorLive. Din konto blir koblet med din oppgitte epostadresse, og endring av passord er beskyttet gjennom epostadresse-verifisering eller verifisering av gammelt passord.

2. Ønsker du et høyere sikkerhetsnivå for innlogging? Med ExorLive ADFS kan du benytte din organisasjons eksisterende Identity Provider (IDP) i Active Directory (AD) for enkel og effektiv brukeradministrasjon.
   Les mer her

3. Du kan også velge å benytte deg av BankID-innlogging, gjennom ExorLive sin BankID-løsning (Norsk, Svensk, Dansk, Finsk).
   Les mer her

4. Din organisasjon kan også velge å koble ExorLive til deres journalsystem og/eller ERP/CRM system gjennom ExorLive sitt robuste API. Da vil pasient/kunde data automatisk bli overført til ExorLive på en sikker måte, samtidig som man sikrer at riktig person får riktig treningsprogram.
   Les mer her

Det finnes alltid en løsning
Hvis du er så heldig at din organisasjon har en egen person eller avdeling med ansvar for datasikkerhet, er det et smart sted å få en vurdering.

Du kan også alltid ta kontakt med oss, så hjelper vi deg med det som trengs. Vi har både løsninger for store komplekse kunder og for enkeltpersoner.

Kontakt oss - så hjelper vi deg!

(sist oppdatert 27.01.2025)