Så säkras din data hos ExorLive

Tillsammans med dig som kund, väljer vi önskad säkerhetsnivå och teknisk lösning som passar:

• Använd vår standardlösning eller välj att lagra persondata lokalt

• Välj inloggningsmetod och typ av användaradministration

Kort om ExorLive-systemet
ExorLive är en Software as a Service (SaaS) som kör sin cloud-lösning på flera uppsättningar av servrar utifrån kundens behov. I ExorLive lagras data krypterat och i överensstämmelse med gällande EU-direktiv. Servrarna är administrerade av ett begränsat antal auktoriserad teknisk personal vid ExorLives huvudkvarter i Oslo, Norge, och all datatrafik krypteras.

Du kan välja lokal lagring
På grund av Schrems II-domen har några kunder blivit skeptiska till lagring av persondata genom lösningar från amerikanska sällskap, t.ex Microsoft, ur juridiskt synpunkt.

Detta har ExorLive en lösning på. Med hjälp av ExorLive PDS-modul (Personal Data Security), kan all persondata lagras lokalt på en server utanför Microsoft Azure, och som kontrolleras av ExorLive eller av dig som kund. På detta sätt blir persondata pseudonymiserat och enbart tillgänglig via PDS-modul server och inte i Microsoft Azure som då blir blind för vem som har vilket träningsprogram.

Denna lösning passar typiskt till organisationer med särskilt höga krav på datalagring. Exempel på detta är offentliga organisationer som använder ExorLive med persondata.

Om din organisation har medelhöga krav på datalagring, kan standardversionen av ExorLive användas.

Säkerheten i ExorLive styrs av en strikt säkerhetspolicy och tillåter inte åtkomst eller ändring av data mellan organisationer. Inom organisationen är säkerheten rollbaserad och användare kan få administrativa roller och tillgång på enhet- eller organisationsnivå.

Säker tillgång till din data
ExorLive följer de skandinaviska tilsynsmyndigheternas riktlinjer for informationssäkerhet och integritet och erbjuder olika säkerhetsnivåer för tillgången till din data:

1. I standardversionen väljer du själv användarnamn och lösenord för inloggning på ExorLive. Ditt konto blir kopplat till den e-postadress du angivit, och ändring av lösenord är skyddat genom verifiering av e-postadress eller verifiering av gammalt lösenord.

2. Önskar du en högre säkerhetsnivå på inloggning, kan du använda dig av din organisations befintliga Active Directory (AD) för enkel och effektiv användaradministration med hjälp av lösningen ExorLive ADFS.
   Läs mer här

3. Du kan också välja att använda dig av inloggning med BankID, genom ExorLives BankID-lösning (Norsk, Svensk, Dansk, Finsk)
   Läs mer här

4. Din organisation kan också välja att koppla ExorLive till deras journalsystem och/eller ERP/CRM system genom ExorLives robusta API. Då kommer patienten/kundens data automatiskt bli överfört till ExorLive på ett säkert sätt, samtidigt som man säkrar att rätt person får rätt träningsprogram.
   Läs mer här

Det finns alltid en lösning
Om du har turen att din organisation har en egen person eller avdelning med ansvar för datasäkerhet, är det smart att ta hjälp av dessa för bedömning.

Du kan också alltid ta kontakt med oss så hjälper vi dig med det som behövs. Vi har både lösningar för stora komplexa kunder och för enskilda personer.

Kontakta oss - så hjälper vi dig!

(28. september 2021)