Tietoturva ja -suoja
Varpu Digital(TM) on suunniteltu hoivayksiköille, joissa tietoturva ei ole lisäosa, vaan toiminnan perusta. Tietojen suojaus toteutetaan kriittisten järjestelmien periaatteilla:
A) selkeä roolipohjainen käyttöoikeuksien hallinta
B) käyttäjät saavat käyttöönsă vain sen tiedon, mikä kuuluu heidän tehtäviinsa.
Turvalisesti ja luotettavasti
Luottamuus syntyy turvallisuudesta
Standardeja noudattaen
Rakennettu suomalaisille hoivayksiköille ISO 27001 -standardin käytäntöjä noudattaen. Kaikki tiedot tallentuvat EU-/Suomi-alueelle.
Zero trust -periaate
(suomeksi nollaluottamusperiaate).
Sen ydinajatus on, että keneenkään tai mihinkään ei luoteta automaattisesti – ei edes sisäverkossa. Jokainen käyttäjä tai laite joutuu todistamaan oikeutensa joka kerta, kun se yrittää käyttää sovellusta tai sen tietoja.
Least privilege -periaate
(suomeksi miminioikeusperiaate)
Käyttäjäroolille annetaan vain ne oikeudet, joita roolissa toimiva todella tarvitsee.