Trygg data. Säker kommunikation.
En autonom städrobot behöver information för att kunna navigera, utföra sina uppdrag och rapportera sitt arbete. Därför är det minst lika viktigt att förstå hur robotens data hanteras som att jämföra arbetsbredd, tankvolym och drifttid.
CenoBots beskriver flera tekniska säkerhetslager för datalagring, kommunikation, användarbehörighet och separation mellan kunder. För europeiska användare finns dessutom en servermiljö i Frankfurt, Tyskland.
Europeisk servermiljö
Europeiska användare kan välja CenoBots servermiljö i Frankfurt, Tyskland.
Krypterad information
CenoBots anger att bland annat personinformation, inloggningsuppgifter och kartdata skyddas genom kryptering.
Säker kommunikation
HTTPS och autentiserade anslutningar används mellan användare, molnplattform, robot och integrationer.
Separerade kundmiljöer
Kundernas tenantmiljöer beskrivs som logiskt separerade från varandra.
Europeisk servermiljö i Frankfurt
CenoBots Cloud erbjuder flera serverregioner. För europeiska användare finns ett datacenter i Frankfurt, Tyskland.
I sin Data Security Policy beskriver CenoBots två principer för den valda servermiljön:
Localized storage
CenoBots anger att data lagras i det valda lokala datacentret. För den europeiska servermiljön innebär det Frankfurt.
Localized transmission
CenoBots anger att dataöverföringen sker mellan användarens terminal och det valda lokala datacentret, utan vidareöverföring till andra CenoBots-datacenter eller CenoBots huvudkontor.
Anpassat för europeiska dataskyddskrav
CenoBots anger i sin säkerhetspolicy att behandling av personinformation sker i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR.
Den tekniska arkitekturen innehåller flera delar som är relevanta vid en GDPR- och informationssäkerhetsbedömning, exempelvis europeisk servermiljö, kryptering, behörighetsstyrning och logiskt separerade kundmiljöer.
Dataplacering och säkerhetsarkitektur som går att beskriva tydligt
GDPR handlar om mer än var servern står
Serverplacering och teknisk säkerhet är viktiga delar, men en fullständig GDPR-bedömning omfattar även exempelvis ändamål, rättslig grund, behörigheter, interna rutiner och avtalsförhållanden.
För organisationer med särskilda avtals- eller dokumentationskrav bör därför exempelvis personuppgiftsbiträdesavtal och eventuell underbiträdesinformation verifieras inför driftsättning.
Vilken information hanterar robotsystemet?
CenoBots delar upp robotrelaterad information i personinformation och verksamhetsdata.
Personinformation
- Användarnamn
- E-postadress
- Telefonnummer, när det används
- Inloggningsinformation
Verksamhetsdata
- Sensordata
- Kartor och byggnadsinformation
- Robotens arbetsuppgifter
- Robotstatus och varningar
- Loggar och robotrelaterad driftdata
Er information är separerad från andra kunders
CenoBots Operation Platform använder en multi-tenant-arkitektur där varje kund får en egen tenant eller instans.
CenoBots beskriver kundmiljöerna som logiskt separerade för att förhindra obehörig åtkomst till andra kunders information.
Logiskt separerade kundmiljöer
CenoBots anger dessutom att kartinformation lagras krypterat och endast är tillgänglig för behöriga användargrupper.
Säkerhet hela vägen från användare till robot
CenoBots beskriver flera tekniska skydd för kommunikationen mellan användaren, molnplattformen, roboten och externa integrationer.
Authorization
Encryption
HTTPS
HTTPS används för säker dataöverföring mellan användaren och molnplattformen.
Behörighetsstyrning
CenoBots Cloud identifierar användaren och kan tilldela funktioner baserat på användarnivå.
Kryptering
CenoBots anger kryptering för bland annat personinformation, inloggningsinformation och kartdata.
Cloud ↔ Robot
CenoBots beskriver tokenbaserad dubbelriktad autentisering mellan molnplattformen och roboten.
Integrationer
Även tredjepartsanslutningar via OpenAPI beskrivs med tokenbaserad autentisering.
Säkerhet är en process – inte en engångsfunktion
CenoBots beskriver flera nivåer av återkommande säkerhetskontroll under utveckling och drift.
Analysera
Statisk säkerhetsanalys av appkod, robotkod och molnkod.
Testa
CenoBots Cloud beskrivs som föremål för återkommande säkerhetstest varje månad.
Verifiera
Säkerhetstest sker även som del av release- och regressionstestningen.
Penetrationstest
Penetrationstester ingår i CenoBots beskrivna säkerhetsprocess.
Skyddet omfattar även information i roboten
CenoBots beskriver även hur lokal information i roboten skyddas.
Lokala kontouppgifter, såsom användarnamn och lösenord, anges vara krypterade när de lagras i roboten.
Säker datalagring och underhåll
CenoBots beskriver även särskilda säkerhetsåtgärder för databas och lagring.
Offline-backup
CenoBots anger offline-backup som en del av säkerheten för datalagring.
Databaskonton
Ett särskilt kontohanteringssystem beskrivs för produktionsdatabasen.
Separering av privilegier
CenoBots beskriver även separering av privilegier i produktionsdatabasen.
Fråga var datan tar vägen.
En autonom robot kan hantera kartor över fastigheten, sensordata, användarinformation och uppgifter om genomförda städuppdrag.
Datasäkerheten bör därför vara en del av jämförelsen redan innan robotsystemet väljs.
I vilket land lagras vår data?
Kan vi välja en europeisk servermiljö?
Skickas data vidare till andra datacenter eller huvudkontor?
Är kartor och personinformation krypterade?
Hur separeras vår information från andra kunders?
Hur autentiseras kommunikationen mellan robot och moln?
Genomförs återkommande säkerhetstester?
Vilka avtal och dokument krävs för vår organisation?
Vanliga frågor om CenoBots och datasäkerhet
Var lagras data för europeiska CenoBots-användare?
CenoBots erbjuder en europeisk servermiljö i Frankfurt, Tyskland. Policyn beskriver lokaliserad lagring och dataöverföring för vald serverregion.
Skickas data från EU-servern till CenoBots huvudkontor?
Enligt CenoBots Data Security Policy överförs data i den valda lokala miljön mellan användarens terminal och det lokala datacentret och skickas inte vidare till andra CenoBots-datacenter eller CenoBots huvudkontor.
Hur är CenoBots anpassat för GDPR?
CenoBots anger att behandling av personinformation sker i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR. Plattformen beskriver dessutom bland annat europeisk servermiljö, kryptering, behörighetsstyrning och logisk separation mellan kundmiljöer.
Den enskilda organisationen behöver samtidigt säkerställa att den egna behandlingen, rättsliga grunden, interna rutiner och nödvändiga avtal uppfyller organisationens krav.
Är CenoBots automatiskt GDPR-godkänt för alla verksamheter?
Nej. GDPR är inte ett generellt produktgodkännande. CenoBots säkerhetspolicy beskriver flera GDPR-relevanta tekniska och organisatoriska skydd, men varje organisation ansvarar för sin egen bedömning av behandlingen och vilka avtal och rutiner som krävs i den aktuella användningen.
Är kundernas kartor skyddade?
CenoBots anger att kartinformation lagras krypterat och endast är tillgänglig för behöriga användargrupper.
Kan andra CenoBots-kunder komma åt vår data?
CenoBots beskriver kundmiljöerna som logiskt separerade i plattformen för att förhindra obehörig åtkomst mellan olika kunders data.
Hur skyddas kommunikationen mellan roboten och molnet?
CenoBots beskriver tokenbaserad dubbelriktad autentisering mellan Cloud och robot. HTTPS används också för säker kommunikation i molnplattformen.
Säkerhetstestas CenoBots Cloud regelbundet?
Ja. CenoBots säkerhetspolicy beskriver bland annat månatliga säkerhetstester, säkerhetstest i samband med releaser, statisk kodanalys och penetrationstest.
Gå igenom datasäkerheten innan ni väljer robot
Vi hjälper gärna till att gå igenom den dokumentation som finns kring CenoBots datalagring, kommunikation och säkerhetsarkitektur inför en installation.