Rule är en molnbaserad kommunikationsplattform: tjänsten körs via internet och kräver ingen installation. Den är byggd för säkerhet, motståndskraft och hög tillgänglighet.

Den här artikeln beskriver hur Rule hanterar kunddata. För avtalsmässiga åtaganden hänvisar vi till vårt personuppgiftsbiträdesavtal, som har företräde framför den här artikeln om de skulle skilja sig åt.

Rule lagrar och behandlar data för sina kunders räkning. Kunden äger datan. Rule är personuppgiftsbiträde enligt GDPR och behandlar kunddata endast enligt kundens dokumenterade instruktioner.

Kunddata lagras och behandlas i AWS European Sovereign Cloud, i regionen eusc-de-east-1 i Brandenburg, Tyskland. Tjänsten är fördelad över båda tillgänglighetszonerna i regionen.

AWS European Sovereign Cloud drivs av Amazon Data Services European Sovereign Cloud GmbH, ett bolag etablerat i Tyskland. Infrastrukturen, personalen och den operativa kontrollen finns inom EU, och molnet är fysiskt och logiskt avskilt från AWS övriga regioner.

Valfria AI-funktioner

Rules AI- och analysfunktioner, till exempel segmentering och prediktioner, körs på Databricks i AWS region Irland, inom EU. AI-modellerna som används behandlar data inom EES, Schweiz och Storbritannien. Funktionerna är aktiverade som standard, men du kan när som helst välja bort dem. Då raderas din data från Databricks.

Observera två saker om åtkomst:

Rule följer tillämpliga lagar och regler, inklusive dataskyddsförordningen (GDPR).

All personal får särskild GDPR-utbildning och har undertecknat avtal som binder dem till tillämplig lagstiftning och till Rules interna krav på säkerhet och sekretess.

Rule har ett personuppgiftsbiträdesavtal och en lista över underleverantörer, som båda finns tillgängliga på begäran.

Plattformen körs i två tillgänglighetszoner inom regionen. Tillgänglighetszoner är fysiskt separata anläggningar med egen kraftförsörjning, kylning och nätverk, så att ett fel i den ena inte påverkar den andra.

Vår primära kunddatabas körs i en Multi-AZ-konfiguration med automatisk failover. Alla databaser säkerhetskopieras automatiskt med en lagringstid på sju dagar och kan återställas till valfri tidpunkt inom den perioden.

Analys- och dokumentdatabaser säkerhetskopieras till krypterad objektlagring. Lagringen av säkerhetskopior är versionshanterad, så att en säkerhetskopia inte kan skrivas över eller raderas obemärkt. Produktionsdatabaserna är dessutom skyddade mot oavsiktlig radering.

Inga säkerhetskopior, ögonblicksbilder eller repliker lagras utanför AWS European Sovereign Cloud.

Tjänsten har historiskt haft en tillgänglighet på över 99,9 %.

Under överföring

All kommunikation mellan kunden och Rule sker via HTTPS, krypterad med TLS. Trafik inom vår infrastruktur går via ett privat nätverk som inte kan nås från internet. Data som skickas till våra valfria AI-funktioner överförs via krypterade anslutningar (TLS 1.2 eller högre).

I vila

All kunddata i Rules plattform är krypterad i vila. Det gäller databaser, lagringsvolymer, fillagring, cachelagret och alla säkerhetskopior. Data i våra valfria AI-funktioner är krypterad i vila med AES-256.

Krypteringsnycklar

Alla krypteringsnycklar för Rules plattform finns i AWS Key Management Service (KMS) inom AWS European Sovereign Cloud i Tyskland. Nycklar som skyddar säkerhetskopior och applikationshemligheter skapas och kontrolleras av Rule och roteras automatiskt. Inget nyckelmaterial lagras utanför AWS KMS.

Applikationens inloggningsuppgifter och andra hemligheter förvaras i en hanterad lagring för hemligheter, krypterad med en egen nyckel som är skild från nycklarna för lagrad data.

Åtkomst till tjänsten ges till användare som kunden väljer, utifrån deras behörighetsnivå. Användare loggar in med e-post och lösenord, eller med enkel inloggning (SSO) via Google eller Microsoft Entra ID. Med SSO hanteras tvåfaktorsautentisering av din egen identitetsleverantör.

Lösenord lagras aldrig i klartext

De lagras som saltade envägshashar med algoritmen bcrypt, som är särskilt utformad för lösenord och inte kan vändas tillbaka för att återskapa det ursprungliga lösenordet.

Administrativ åtkomst till produktionsmiljön är begränsad till namngiven personal och ges via kortlivade, rollbaserade behörigheter i stället för permanenta åtkomstnycklar. Administrativ åtkomst sker via VPN, och varje administrativ session spelas in.

Plattformen är byggd så att nästan ingenting kan nås från internet.

Bara det som måste vara publikt är publikt

Applikationsservrar, databaser, cache, analysdatabaser och meddelandeköer har ingen publik adress. De finns i privata nätverkssegment och kan bara nås inifrån vårt eget nätverk. De enda komponenter som är exponerade mot internet är lastbalanserarna som tar emot kundtrafik.

Databaserna är inte exponerade

Ingen databas tar emot anslutningar från det publika internet, och ingen nätverksregel tillåter öppen åtkomst till en databasport. Anslutningar är bara möjliga inifrån det privata nätverket, och bara från de tjänster som behöver dem.

All trafik passerar en kontroll

Kundtrafik når applikationen via en lastbalanserare som skyddas av en brandvägg för webbapplikationer (WAF). Det finns ingen annan väg in.

Ändringar görs med kod, inte för hand

Hela infrastrukturen är definierad som kod och versionshanterad. Nya versioner av applikationen driftsätts automatiskt från ett granskat Git-repository, så varje ändring i produktion är loggad, granskningsbar och reproducerbar.

Administrativ åtkomst är tillfällig

Utvecklare har inga permanenta behörigheter till produktion. Åtkomst fås genom att anta en tidsbegränsad roll som löper ut automatiskt. Behörigheter ges per roll och per miljö.

Tjänsten körs bakom en brandvägg för webbapplikationer med hanterade regeluppsättningar som skyddar mot vanliga typer av attacker, bland annat SQL-injektion, cross-site scripting och andra injektionstekniker. Plattformen har också skydd mot cross-site request forgery och överbelastningsattacker.

Infrastrukturen övervakas kontinuerligt med automatisk hotdetektering. All administrativ API-aktivitet registreras i en manipuleringssäker granskningslogg, och säkerhetsfynd samlas centralt för granskning.

Granskningsloggar och säkerhetsfynd samlas i ett separat, dedikerat säkerhetskonto inom AWS European Sovereign Cloud. Kontot övervakar alla andra miljöer, är isolerat från produktion och har egen, begränsad åtkomst.

Rules plattform drivs i AWS European Sovereign Cloud, som har oberoende certifieringar och granskningar, bland annat ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 2 och den tyska BSI C5-attesteringen. Alla AWS-tjänster som Rule använder i AWS European Sovereign Cloud omfattas av dessa program.

Eftersom Rule drivs i AWS European Sovereign Cloud lagras kunddata i en infrastruktur som drivs av personal baserad i EU, under EU:s jurisdiktion.

Mer information finns på aws.eu/compliance.