Teknisk sikkerhet Eksempelklausuler

Teknisk sikkerhet. Kunden har i sin kunde- og saksbehandlingsløsning Modulis funksjonalitet for å kunne styre tilgang til kunder/informasjon basert på rolle og type opplysninger det gis tilgang til. Tilgangsstyring benyttes for å segmentere hvilke brukere/saksbehandlere som får innsyn i informasjon tilhørende kunder som enten er ansatt/innleid hos Kunden (Ansatt Kunde), kunder som krever ekstra skjerming mot innsyn i lokaliserende informasjon (innsynskode 4, 6 og 7 fra folkeregisteret) i henhold til folkeregisterforskriften (Skjermet Kunde) og øvrige kundeforhold. I autorisasjonsskjemaet under gis en nærmere oversikt over dette. Øvrige kundeforhold Ingen begrensning Ingen begrensning Ingen begrensning Ingen begrensning Ansatt Kunde Ikke tilgang Ingen begrensning Ikke tilgang Ingen begrensning Skjermet kunde Ikke tilgang Ikke tilgang Ingen begrensning Ingen begrensning 100 Kundens pålogging til Driftstjenestens brukergrensesnitt og andre tekniske integrasjonspunkter skal være beskyttet med moderne autentiserings- og autorisasjonsmekanismer som samsvarer med autorisasjonsskjema beskrevet innledningsvis i dette del-kapittelet. Kunden skal til enhver tid ha full oversikt over de personer som er autorisert for tilgang, og hvilket tilgangsnivå de har. Leverandøren skal beskrive hvordan autentisering og autorisasjon ivaretas i alle deler av tilbudt løsning/tjenester slik at oppfyllelse kan kontrolleres av kunden. A 101 Drifts- og administrasjonsgrensesnittene som Leverandøren benytter for forvaltning av Driftstjenestene skal være beskyttet med moderne autentiserings- og autorisasjonsmekanismer, herunder multi-faktor autentisering (MFA). Leverandøren skal til enhver tid ha full oversikt over de personer hos Leverandøren, eller underleverandører, som er autorisert for tilgang til Kundens data. Leverandøren plikter å gi Kunden innsikt i antall personer med tilgang til Kundens data, for seg selv og potensielle underleverandører. Leverandøren skal beskrive hvordan autentisering og autorisasjon ivaretas i alle deler av tilbudt løsning/tjenester slik at oppfyllelse kan kontrolleres av kunden. A 102 Leverandøren bør begrense tilgang til de tekniske grensesnittene i Driftstjenestene for all annen nettverkstilgang enn fra Kundens IT- infrastrukturs sikre sone. Dette for å forhindre eksterne muligheter for cyberangrep mot tjenestene. Dette kan eksempelvis oppnås ved god konfigurasjon av brannmurer, gjennom god tilgangskontroll, VPN-oppsett, dedikerte linjer eller gjennom en kombinasjon av dis...

Teknisk sikkerhet. Kunden har i sin kunde- og saksbehandlingsløsning Modulis funksjonalitet for å kunne styre tilgang til kunder/informasjon basert på rolle og type opplysninger det gis tilgang til. Tilgangsstyring benyttes for å segmentere hvilke brukere/saksbehandlere som får innsyn i informasjon tilhørende kunder som enten er ansatt/innleid hos Kunden (Ansatt Kunde), kunder som krever ekstra skjerming mot innsyn i lokaliserende informasjon (innsynskode 4, 6 og 7 fra folkeregisteret) i henhold til folkeregisterforskriften (Skjermet Kunde) og øvrige kundeforhold. I autorisasjonsskjemaet under gis en nærmere oversikt over dette. Øvrige kundeforhold Ingen begrensning Ingen begrensning Ingen begrensning Ingen begrensning Ansatt Kunde Ikke tilgang Ingen begrensning Ikke tilgang Ingen begrensning Skjermet kunde Ikke tilgang Ikke tilgang Ingen begrensning Ingen begrensning