Licens och tillsyn
Ebie är ett licensierat kreditupplysningsbolag som arbetar under tillsyn av Integritetsskyddsmyndigheten (IMY). Som en del av vårt åtagande att upprätthålla hög kvalitet och integritet i våra tjänster, följer vi strikta regelverk och rutiner. Vidare verkar Ebie även under Finansinspektionens tillsyn i rollen som försäkringsförmedlare, vilket ytterligare stärker vårt åtagande om trygghet och professionalism.
Informationskällor
För att säkerställa att våra analyser och rapporter vilar på en solid grund, inhämtar vi data från ett antal noggrant utvalda och trovärdiga källor. Vår information kommer bland annat från:
• Myndigheter: Bolagsverket, Kronofogdsmyndigheten, SCB, Skatteverket och Lantmäteriet.
• Privata dataleverantörer: Proff (samma koncern som allabolag.se) och TIC (The Intelligence Company).
Dessa källor bidrar till att vi alltid har tillgång till uppdaterad och korrekt information.
Datakvalitet
Vi lägger stor vikt vid datakvalitet. All data som används och levereras av Ebie genomgår en noggrann kvalitetssäkringsprocess. Detta för att garantera att våra kunder får tillgång till korrekt och pålitlig information, vilket är en grundpelare i vårt arbete.
Sekretess och datasäkerhet
Vi tar datasäkerhet och sekretess på största allvar. Varje kunds data hanteras med strikt konfidentialitet genom väletablerade och säkerhetsanpassade rutiner. Ebie bedriver ett aktivt arbete med att säkerställa datasäkerheten genom kontinuerlig övervakning och uppdatering av våra skyddssystem.
Vårt arbete med dataskydd har utvecklats i samarbete med erfarna konsulter från IT-säkerhetsföretaget Space Node samt IT-konsultbolaget Netlight och godkänts av IMY. Dessa samarbeten garanterar att vi följer de högsta säkerhetsstandarderna och kontinuerligt kan anpassa våra metoder efter de senaste hoten och teknologiska framstegen.
Ebie har implementerat tekniska och organisatoriska kontroller baserat på “The 18 CIS Critical Security Controls (CIS 18)“. Vi använder en riskbaserad metodik för att identifiera risker och mitigera dessa med tekniska och organisatoriska kontroller. Vi har också identifierat och kartlagt våra viktiga informationsflöden och katalogiserat de system i vilka information behandlas och sparas för att säkerställa att systemen uppfyller relevanta krav.
Åtkomst till våra system och data styrs av våra interna policys och styrdokument. All kod som utvecklas av eller åt Ebie följer strikta rutiner och krav. Våra system hålls säkra genom att kontinuerligt uppdateras i enlighet med våra kvalitetssäkrade processer.
All databehandling sker i Ebies miljö som tillhandahålls (hostas) av Amazon Web Services på servrar i norden. Vi skyddar all relevant data bland annat genom att begränsa vilken data som samlas in och behandlas och genom att kryptera all data som sparas antingen genom kryptering i databasen eller genom fil- eller mappkryptering (AES-256 eller annan lämplig algoritm används). Vidare krypteras all data som skickas mellan Ebie och användares system med transportkryptering, TLS 1.2 eller starkare. Vi säkerställer att endast ett begränsat antal personer som har behov av det får tillgång till datan.