Rakennettu vakavaan tietosuojaan ja vaatimustenmukaisuuteen.
Tiquossa asiakastietoja suojataan salauksella, käyttöoikeuksilla ja toiminnan seurannalla. Näiltä sivuilta löydät tietoa suojauksista ja käytännöistä, joita voit käyttää oman organisaatiosi tietoturva-arvioinnissa.
Tutustu alustaanYritystason tietoturvakontrollit.
Vahva salaus ja infrastruktuuriturvallisuus.
Tiedot salataan sekä tallennettuina että siirron aikana. Salaus suojaa tietoja yhdessä käyttöoikeuksien ja muiden teknisten suojausten kanssa.
Todennus ja käyttäjäkontrollit.
Määritä roolien ja käyttöoikeuksien avulla, kuka saa nähdä tai muuttaa tietoja. Voit rajata pääsyn henkilön työtehtävien mukaan.
Identiteetin- ja pääsynhallinta.
Monivaiheinen tunnistautuminen (MFA) ja istuntojen hallinta auttavat estämään tilien luvatonta käyttöä.
Auditointilokit ja jäljitettävyys.
Lokit auttavat selvittämään, mitä järjestelmässä on tehty. Valtuutetut käyttäjät voivat tarkastella kirjattuja muutoksia ja käyttää tietoja tarkastuksissa.
Vaatimustenmukaisuus, jonka takana voit seistä.
SOC 2 Type II -mukaiset kontrollit.
Tiquon tietoturvakäytäntöjä on kehitetty SOC 2 Type II -vaatimusten pohjalta. Auditointiprosessi on käynnissä.
Cyber Essentials -sertifioitu.
Tiquolla on Cyber Essentials -sertifiointi. Se koskee keskeisiä teknisiä suojauksia tavallisia verkkouhkia vastaan.
GDPR ja tietosuojaan mukautuminen.
Tiquon tietosuojakäytännöt tukevat henkilötietojen käsittelyyn liittyviä velvoitteita. Organisaationne vastaa omista käsittelyperusteistaan ja tietojen käytöstä.
Stripe PCI -vaatimustenmukaisuus maksuille.
Maksut käsitellään Stripen PCI-sertifioidussa ympäristössä. Korttitietoja ei tallenneta Tiquon palvelimille.
Datan minimointi ja käsittelyn kontrollit.
Kerää vain käyttötarkoituksen kannalta tarpeelliset tiedot. Tiquon toiminnot tukevat tietojen käytön ja säilytyksen hallintaa.
Sisäänrakennettu operatiivinen turvallisuus.
Infrastruktuuri ja käyttöajan luotettavuus.
Tiquon pilviympäristössä seurataan palvelun saatavuutta ja varaudutaan häiriöihin.
Turvalliset käyttöönotot ja ylläpito.
Päivityksissä ja ylläpidossa noudatetaan tietoturvakäytäntöjä, joiden tarkoitus on vähentää haavoittuvuuksia.
Tunkeutumistestaus ja haavoittuvuusskannaus.
Säännölliset skannaukset ja testit auttavat löytämään haavoittuvuuksia ja priorisoimaan niiden korjauksia.
Poikkeamatilannevalmius.
Poikkeamien käsittelylle on määritetty menettelyt ja vastuut. Ne ohjaavat tilanteen selvittämistä, vaikutusten rajaamista ja viestintää.
käytettävyystavoite SLA-sopimuksen mukaan
AES-salausstandardi
tietoturvavalvonta sopimuksen mukaan
poikkeaman vasteaikatavoite sopimuksen mukaan
Tiedonhallinta ja läpinäkyvyys.
Käytäntöpohjainen pääsy ja kontrollit.
Rajaa tietojen katselu, muokkaus ja hallinta organisaation vastuiden mukaan. Tarkista oikeudet myös tehtävien muuttuessa.
Hallitut vienti- ja säilytyskäytännöt.
Raportoinnin ja tietojen viennin käyttöoikeuksilla hallitset, kuka saa käyttää ja viedä aineistoa. Säilytyskäytännöt määritetään organisaation tarpeiden mukaan.
Näkyvyys järjestelmän toimintaan.
Lokit ja raportit auttavat valtuutettuja käyttäjiä jäljittämään järjestelmässä tehtyjä toimia.
Säänneltyihin ja yritysympäristöihin.
Tuki yritysten turvallisuuskäytännöille.
Käyttöoikeudet, lokit ja tekniset suojaukset auttavat arvioimaan, miten Tiquo sopii organisaation tietoturvakäytäntöihin.
Dokumentaatio vaatimustenmukaisuuskatsauksia varten.
Dokumentaatiossa kuvataan Tiquon tietosuojaa, tietoturvaa ja henkilötietojen käsittelyä koskevat käytännöt.
Tuki sopimusperusteisille turvallisuussitoumuksille.
Tietojenkäsittelysopimuksessa ja palveluehdoissa määritetään osapuolten vastuut. Organisaatiokohtaiset vaatimukset käydään läpi sopimusta laadittaessa.
Turvallisuuden, yksityisyyden, verotuksen, maksujen ja saavutettavuuden kattavuus.
Tutustu Tiquon suojauksiin, sovellettaviin standardeihin ja tietojen siirtotapoihin. Kunkin kohdan tiedoissa kuvataan sen tarkoitus ja soveltamisala.
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
Tietoturva ja palvelun toiminta
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
Yksityisyys, tietosuoja ja lakisääteiset velvoitteet
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
Verotus ja verkkolaskutus eri maissa
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
Standardit ja viitekehykset
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
Maksujen vaatimustenmukaisuus
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
Kansainväliset tiedonsiirrot
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
Saavutettavuus
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned