Hur säker är er HR- och lönelösning?

När delar av er verksamhet hanteras av externa parter eller om ni väljer SaaS-lösning för lön och HR blir det extra viktigt med informationssäkerhet och dataskydd. Har ni en säker leverantör?

Genom certifiering kan ni få systematisk information om hur de arbetar, men det räcker inte som underlag för att garantera säkerhet. För att välja en säker lösning behöver ni granska er leverantör och deras certifieringar. SD Worx experter delar med sig om hur ni kan jobba både smartare och säkrare med lön. Se webinaret.

‍

Förlita er inte enbart på certifieringar

I dialoger med leverantörer dyker ofta förkortningar som ISO, ISAE, GDPR och NIS2 upp, men de visar inte alltid vad arbetet innebär i praktiken. Certifieringar och standarder medför ett ökat skydd och insyn i säkerheten hos era leverantörer, eftersom de granskas av en oberoende part.

Börja med att ta reda på vilka certifieringar era leverantörer har för att konstatera hur systematisk säkerhet, dataskydd och efterlevnad hanteras. Det är en bra början för att arbeta säkert med era leverantörer, men organisationer väljer själva vilka delar av verksamheten eller vilka funktioner som de certifierar. Kontrollera därför om certifieringen även täcker de tjänster som ni som kund använder. 

‍

Vet du vad certifieringarna omfattar?

ISO-certifieringar omfattar hela kedjan: utveckling, testning, tjänsteplattform, kundsupport och outsourcing av lön. Det här är det viktigaste certifieringarna och standarderna att ha koll på:

• Informationssäkerhet (ISO 27001:2022)
  Visar om leverantören arbetar utifrån rutiner för informationssäkerhet.
• Integritet och dataskydd (ISO 27701:2019)
  Visar om leverantören implementerar processer för dataskydd och integritet.
• Miljöledning (ISO 14001:2015)
  Visar om leverantören arbetar med miljöledning och miljöfrågor.
• Kontrollgranskning (ISAE 3402)
  Oberoende granskning av kontroller kring lönetjänster, löneapplikationer och tillhörande IT-system.
• Regelefterlevnad (ISAE 3000)
  Oberoende granskning av hur SaaS- och lönetjänster hanterar dataskydd och regelverk.
• Cybersäkerhet (NIS2)
  EU-direktiv för informationssäkerhet för att stärka cybersäkerheten inom EU. ISO 27001 kan vara stöd här.
• Dataskydd (GDPR)
  EU:s dataskyddsförordning som reglerar hur personuppgifter får behandlas.

I leverantörens Statement of Applicability, tillämplighetsförklaringen, framgår vilka säkerhetskontroller de tillämpar. Genom att kontrollera att certifieringar även rör era åtgärder, rutiner, tjänster och processer kan ni garantera att informationen skyddas och säkerheten är tillfredsställande. 

‍

Så säkerställer ni säkerheten

1. Ta reda på vilka delar certifieringen omfattar.
2. Verifiera säkerhetskontroller i Statement of Applicability.
3. Granska leverantören med en oberoende och extern part. 
4. Undersök vilken dokumentation ni får tillgång till.

På SD Worx omfattar ISO-certifieringarna hela kedjan för löne- och HR-lösningar, de tillämpar även alla relevanta kontroller för att säkerställa informationssäkerhet och dataskydd.
‍