Tietoturva ja tietosuoja
Varpu Digital (TM) on suunniteltu hoivayksiköille, joissa tietoturva ei ole lisäosa, vaan toiminnan perusta. Tietojen suojaus toteutetaan kriittisten järjestelmien periaatteilla:
A) selkeä roolipohjainen käyttöoikeuksien hallinta
B) käyttäjät saavat käyttöönsä vain sen tiedon, mikä kuuluu heidän tehtäviinsä
Turvallisesti ja luotettavasti
Luottamus syntyy turvallisuudesta
Standardeja noudattaen
Rakennettu suomalaisille hoivayksiköille ISO 27001 -standardin käytäntöjä noudattaen. Kaikki tiedot tallentuvat EU-/Suomi-alueelle.
Zero trust -periaate
(suomeksi nollaluottamusperiaate).
Sen ydinajatus on, että keneenkään tai mihinkään ei luoteta automaattisesti – ei edes sisäverkossa.
Jokainen käyttäjä tai laite joutuu todistamaan oikeutensa joka kerta, kun se yrittää käyttää sovellusta tai sen tietoja.
Least privilege -periaate
(suomeksi minimoikeusperiaate)
Käyttäjäroolille annetaan vain ne oikeudet, joita roolissa toimiva todella tarvitsee.