Luottamuskeskus

Viimeksi päivitetty: 19. heinäkuuta 2026

Sitoumuksemme

Vision Telematics rakentaa turvallisuuden sisään alusta alkaen sen sijaan, että se liimattaisiin päälle jälkikäteen. Tämä sivu kuvaa selkeästi ja rehellisesti sivustoamme ja kumppaniportaaliamme suojaavat kontrollit: missä olemme tunnustetun standardin mukaisia, sanomme olevamme linjassa — emme väitä omaavamme sertifikaatteja, joita meillä ei ole.

Infrastruktuuri ja salaus

• Kaikki liikenne salataan siirrossa TLS 1.2/1.3:lla ja HSTS:llä; mitään ei tarjota salaamattoman HTTP:n yli.
• Isännöity AWS:ssä (Lontoon alue) kovennetun reunan takana: tiukat turvallisuusotsakkeet, rajoittava Content-Security-Policy ja nopeusrajoitus jokaisessa arkaluonteisessa päätepisteessä.
• Julkaisut kulkevat automatisoidun putken kautta versionhallinnasta — ei käsin muokattuja tuotantopalvelimia eikä pitkäikäisiä julkaisutunnuksia.

Pääsynhallinta ja todennus

• Kumppaniportaaliin kirjautuminen vaatii kaksivaiheisen todennuksen — kertakäyttökoodin sähköpostilla tai WhatsAppilla salasanan lisäksi.
• Yritysten kertakirjautumista tuetaan OpenID Connectin, OAuth 2.0:n ja SAML 2.0:n kautta, mukaan lukien Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS ja Firebase.
• Ylläpitoon käytetään nimettyjä tilejä ja todennussovelluksen kaksivaiheista tunnistautumista; jaettuja salasanoja ei ole.
• Kirjautumisyrityksiä rajoitetaan sekä verkon reunalla että sovelluskerroksessa.

Tietosuoja ja yksityisyys

• Keräämme vain välttämättömän: lähettämiesi yhteydenottojen tiedot ja kumppanitilien tiedot. Sivuston selaaminen ei aseta lainkaan evästeitä, emmekä käytä analytiikkaa, mainontaa tai seurantaa.
• Suunniteltu noudattamaan Yhdistyneen kuningaskunnan GDPR:ää ja PECR:ää — katso Tietosuojaseloste ja Evästekäytäntö.
• Salaisuudet ja tunnukset ovat vain palvelinpuolen konfiguraatiossa — eivät koskaan lähdekoodissa tai selaimessa.

Häiriönsietokyky ja palautuminen

• Tietokanta varmuuskopioidaan päivittäin; kopioita säilytetään 14 päivää ja palautustyökalut on testattu.
• Sivusto rakennetaan versionhallinnasta uudelleen jokaisessa julkaisussa ja on otettavissa uudelleen käyttöön minuuteissa.

Vastuullinen ilmoittaminen

Löysitkö haavoittuvuuden? Haluamme kuulla siitä. Lähetä sähköpostia osoitteeseen info@visiontelematics.com ja kuittaamme nopeasti — koneluettavat tiedot on julkaistu osoitteessa /.well-known/security.txt. Vältä tutkimuksen aikana pääsyä muiden tietoihin tai palvelun häiritsemistä.

Standardien mukaisuus

Rehellinen yhteenveto: linjassa tarkoittaa, että tekniset kontrollimme noudattavat standardin vaatimuksia sivuston laajuudessa — se ei tarkoita sertifiointia.

Standardi	Kantamme
Cyber Essentials	Tekniset kontrollit käytössä; sertifiointi on suunnitelmissamme.
UK GDPR / PECR	Suunniteltu vaatimustenmukaiseksi: minimaaliset tiedot, suostumus tarvittaessa, julkaistut käytännöt.
NIST CSF 2.0	Linjassa: vahvat suojaus- ja palautuskontrollit; havainnointi- ja reagointiprosesseja virallistetaan parhaillaan.
CIS Controls v8.1	Keskeiset suojaukset toteutettu: turvallinen konfiguraatio, monivaiheinen todennus, pääsynhallinta, tietojen palautus ja haavoittuvuuksien ilmoituskanava.
ISO 27001 / ISO 27701	Käytännöt ammentavat molemmista standardeista; ei sertifioitu. Henkilötietojen käsittely noudattaa ISO 27701:n periaatteita.
NIS2 / DORA / HITRUST / FedRAMP	Toimintamme ulkopuolella; tuemme asiakkaidemme omia toimitusketjun turvallisuusvelvoitteita näiden sääntelyjen alla.

Alikäsittelijät

Kolmansien osapuolten palvelut, jotka voivat käsitellä tietoja sivustoa käyttäessäsi:

Palvelu	Tarkoitus
Amazon Web Services (London)	Isännöinti
Twilio SendGrid	Tapahtumasähköpostit — yhteydenotot ja kirjautumiskoodit
Twilio	WhatsApp-kirjautumiskoodit
Cloudflare Turnstile	Lomakkeiden bottisuojaus
Google Fonts	Kirjasintoimitus
postcodes.io	Brittiläisten postinumeroiden haku tilauslomakkeilla

Kysymyksiä

Sähköposti info@visiontelematics.com tai soita 0800 020 9339 — täytämme mielellämme asiakkaiden ja tulevien kumppanien turvallisuuskyselyt.