Kirjaudu sisäänVaraa esittely
Luottamuskeskus

Tietoturva, tietosuoja ja todennettava näyttö.

Täältä näet, miten Nexus pitää asiakkaat erillään, kuka hallitsee avaimia, missä tietosi sijaitsevat ja miten kirjatut tiedot vastaavat toimintaasi ohjaaviin sääntöihin. Jos et löydä etsimääsi, kysy meiltä.

Asiakkaat erilläänAvaimet omassa hallussasiTiedot siellä missä säännöksesi määräävät
nexus · sertifiointi · tarkastajan huoneEsimerkkidata
Tarkastajan huone, jossa tarkastaja käy läpi näytön
Tarkastajan huone. Tarkastajasi näkee tarvittavan näytön, ei koko järjestelmääsi.Esimerkkidata
Tietoturva

Rakennettu niin, että virhe pysyy pienenä.

Jokainen kerros olettaa, että sen yläpuolella oleva kerros voi pettää. Jos jossakin menee vikaan, ongelma rajautuu sinne.

Eroteltu

Jokainen asiakas, yksikkö ja toimialue toimii omassa tilassaan, ja eristys testataan päivittäin.

Avaimet omassa hallussasi

Tilakohtaiset salausavaimet, halutessasi omassa avainsäilössäsi. Kun poistat avaimen, tiedot katoavat.

Tiedostojen luku hiekkalaatikossa

Jokainen ladattu tiedosto avataan suljetussa mikrokoneessa ilman verkkoyhteyttä ja hävitetään sen jälkeen.

Suojakilpi reunalla

Palomuurisäännöt, nopeusrajoitukset ja bottitarkistukset jokaisen alustan edessä – ja jokainen muutos kirjataan.

nexus · suojakilpi · verkkotunnukset ja isäntänimetEsimerkkidata
Jokainen verkkotunnus ja isäntänimi suojakilven takana, varmenteineen ja sääntöineen
Suojakilpi. Jokainen isäntänimi, sen varmenne ja sitä suojaavat säännöt.Esimerkkidata
nexus · compliance · NIS2 and DORA incidentsEsimerkkidata
Poikkeamaraportoinnin määräajat NIS2- ja DORA-vaatimuksille
Poikkeamien määräajat. Raportoinnin määräaikoja seurataan ensimmäisestä hälytyksestä alkaen.Esimerkkidata
Tietosuoja

Sinun tietosi, omien sääntöjesi mukaisessa paikassa.

Päätät itse, missä kutakin tietotyyppiä säilytetään ja käsitellään. EU-pilvessämme tiedot pysyvät Euroopan unionin alueella. Henkilötiedot voidaan etsiä, viedä tai poistaa pyynnöstä, ja myös itse pyyntö kirjataan.

  • Tietojen sijainti tietotyypeittäin
  • Yksittäisen henkilön tietojen haku, vienti tai poisto
  • Muisti, joka pyytää suostumuksen ja unohtaa pyydettäessä
  • Toimimme henkilötietojen käsittelijänä tietojenkäsittelysopimuksen mukaisesti

Lue tietosuojaseloste ja evästekäytäntö.

nexus · henkilöt · henkilötiedotEsimerkkidata
Henkilöistä tallennetut henkilötiedot sekä vienti- ja poistotoiminnot
Henkilötiedot. Etsi, vie tai poista henkilöä koskevat tiedot.Esimerkkidata
Säännöt, joihin vastaat

Jokainen velvoite, yhdistettynä todisteisiinsa.

Jokainen sääntö on yhdistetty siihen vastaaviin sinetöityihin kirjauksiin, jolloin tarkastaja voi seurata ketjua artiklasta todisteisiin saakka.

Miksi nyt
408päivää

kunnes EU:n tekoälysäädöksen suuririskistä tekoälyä koskevia sääntöjä aletaan soveltaa luottoluokitukseen sekä henki- ja sairausvakuutusten hinnoitteluun 2. joulukuuta 2027.

DORA koskee pankkeja ja vakuutusyhtiöitä jo tänään. Jokainen sääntö kiteytyy todistettavuuteen. Nexuksen päälle rakennettu alusta tallentaa nämä todisteet heti ensimmäisestä pyynnöstä alkaen.

    Valitse mikä tahansa päivämäärä aikajanalta. Kello laskee päiviä säännön voimaantuloon ja sen jälkeen päiviä, jotka se on ollut voimassa.

    • EU AI ActAsetus (EU) 2024/1689Ihmisen suorittama valvonta, kirjanpito ja läpinäkyvyys tekoälylle
    • DORAAsetus (EU) 2022/2554Rekisteri teknologiatoimittajista, poikkeamaraportit ja irtautumissuunnitelmat
    • GDPRAsetus (EU) 2016/679Käyttötarkoitus, pääsyoikeudet, tietojen poisto ja sijainti
    • NIS2Direktiivi (EU) 2022/2555Poikkeamaraportoinnin määräajat ja toimitusketjun tietoturva
    • ISO/IEC 420012023 · Tekoälyn hallintajärjestelmätKäytössä olevan tekoälyn toimintaperiaatteet, roolit ja hallintakeinot
    • ISO/IEC 270012022 · TietoturvallisuusLiitteen A hallintakeinot, näyttö ja auditoinnit
    • Solvency IIDirektiivi 2009/138/EYVakuutusyhtiöiden hallinto ja asiakirjojen säilytys
    • MiFID IIDirektiivi 2014/65/EUTallennetut puhelut ja tutkimustoiminnan eriyttäminen

    Tekoälysäädöksen päivämäärät sellaisina kuin ne ovat muutettuina 24. heinäkuuta 2026 Euroopan unionin virallisessa lehdessä julkaistulla asetuksella (EU) 2026/1744 (ns. digitaalinen koontiasetus). Tämä ei ole oikeudellista neuvontaa.

    Miten sertifiointi toimii

    Sertifiointi on sinun ja tarkastajasi välinen asia.

    Nexus ei myönnä sinulle sertifiointia. Se ylläpitää tarkastajasi tarvitsemaa näyttöä: hallintakeinoja, riskejä, toimintaperiaatteita, poikkeamia ja niiden taustalla olevia kirjauksia, jotka kertyvät työn lomassa. Tarkastajasi käy ne läpi omassa näkymässään ja muodostaa oman arvionsa.

    • Soveltuvuuslausunto

      Mitkä hallintakeinot ovat käytössä, miksi, ja missä niitä koskeva näyttö sijaitsee.

    • Itsestään kertyvä näyttö

      Kirjaukset kohdistetaan hallintakeinoihin sitä mukaa kuin ihmiset ja agentit työskentelevät.

    • Tarkastajan huone

      Vain luku -oikeus täsmälleen niihin tietoihin, joita tarkastaja on pyytänyt.

    nexus · vaatimustenmukaisuus · kaikki velvoitteet yhdessä paikassaEsimerkkidata
    Kaikki velvoitteet, joihin esimerkin konesalioperaattori vastaa, ja kunkin velvoitteen tila
    Kaikki velvoitteet yhdessä paikassa. Mitä kukin sääntö edellyttää ja missä näyttö on.Esimerkkidata
    Ilmoita tietoturvaongelmasta

    Löysitkö jotain? Kerro meille.

    Kirjoita tietoturvatiimillemme. Ihminen lukee jokaisen ilmoituksen, ja pidämme sinut ajan tasalla, kunnes asia on korjattu. Älä kohdista testausta muiden asiakkaiden tietoihin.

    Näin ilmoitat tietoturvahavainnosta
    Alikäsittelijät ja dokumentaatio

    Mitä asiakkaat voivat pyytää

    Luettelo alikäsittelijöistämme, tietojenkäsittelysopimus, tietoturvakyselyiden vastaukset ja arkkitehtuurikuvaukset jaetaan asiakkaille ja potentiaalisille asiakkaille salassapitosopimuksen puitteissa.

    Pyydä asiakirjoja
    Varaa esittely

    Ota tietoturvatiimisi mukaan.

    Käymme heidän kanssaan läpi eristyksen, avaintenhallinnan, tietojen sijainnin sekä jokaisen päätöksen taustalla olevat kirjaukset, ja vastaamme heidän tietoturvakyselyynsä.