Byggt för seriöst dataskydd och regelefterlevnad.
Tiquo skyddar kunduppgifter med kryptering, behörigheter och loggning. Här beskriver vi kontrollerna, vårt säkerhetsarbete och det underlag du kan använda i en granskning.
Utforska plattformenSäkerhetskontroller på företagsnivå.
Stark kryptering och infrastruktursäkerhet.
Data krypteras både vid lagring och under överföring.
Autentisering och användarkontroller.
Bestäm vem som får se, ändra eller administrera uppgifter. Behörigheter kan anpassas till teamets ansvar.
Identitets- och åtkomsthantering.
Multifaktorautentisering och sessionskontroller hjälper till att skydda användarnas konton.
Granskningsloggar och spårbarhet.
Loggar visar registrerade ändringar och aktiviteter så att behöriga användare kan följa upp vad som har hänt.
Efterlevnad du kan stå bakom.
SOC 2 Type II-anpassade kontroller.
Tiquos kontroller är utformade utifrån SOC 2 Type II. Revisionsprocessen pågår.
Cyber Essentials-certifierad.
Tiquo är Cyber Essentials-certifierat. Certifieringen omfattar grundläggande skydd mot vanliga cyberhot.
GDPR och dataskyddsanpassning.
Funktioner för behörigheter, export och radering hjälper er att hantera personuppgifter enligt era dataskyddsrutiner.
Stripe PCI-efterlevnad för betalningar.
Stripe hanterar kortbetalningar i sin PCI-certifierade infrastruktur. Tiquo använder tokeniserade betalningsuppgifter i stället för att lagra fullständiga kortuppgifter.
Dataminimering och behandlingskontroller.
Samla in de uppgifter verksamheten behöver och använd kontrollerna för åtkomst och lagring enligt era rutiner.
Inbyggd operativ säkerhet.
Infrastruktur och drifttillförlitlighet.
Tiquos molninfrastruktur använder övervakning och redundans för att upptäcka och hantera driftstörningar.
Säkra driftsättningar och underhåll.
Bygg- och driftsättningsrutiner används när vi uppdaterar och underhåller tjänsten.
Penetrationstestning och sårbarhetsskanning.
Sårbarhetsskanning och penetrationstester hjälper oss att hitta och åtgärda säkerhetsrisker.
Incidenthanteringsberedskap.
Dokumenterade rutiner beskriver hur vi upptäcker, hanterar och följer upp incidenter som berör data eller tjänsten.
drifttid enligt avtalat SLA
AES-krypteringsstandard
säkerhetsövervakning
svarsmål vid incident enligt avtal
Datastyrning och transparens.
Policydriven åtkomst och kontroller.
Ge användarna tillgång till de uppgifter de behöver för sina roller och arbetsuppgifter.
Kontrollerad export och lagringspolicyer.
Behörigheter för rapporter och export hjälper er att styra hur uppgifter lämnas ut och används.
Insyn i systembeteende.
Behöriga användare kan granska loggar och rapporter för att följa registrerade åtgärder i plattformen.
För reglerade och företagsmiljöer.
Stöd för företagets säkerhetspraxis.
Vi går igenom relevanta kontroller och frågor med team som bedömer Tiquo för sin verksamhet.
Dokumentation för efterlevnadsgranskningar.
Vår dokumentation beskriver hur Tiquo arbetar med dataskydd, säkerhet och behandling av personuppgifter.
Stöd för avtalsmässiga säkerhetsåtaganden.
Personuppgiftsbiträdesavtal och integritetsvillkor beskriver parternas ansvar och åtaganden.
Täckning för säkerhet, integritet, skatt, betalningar och tillgänglighet.
Här finns en översikt över kontroller, standarder och rutiner för plattformen. Status och omfattning framgår av respektive punkt.
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
Säkerhet och drift
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
Dataskydd och lagkrav
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
Globala skattekrav och e-fakturering
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
Standarder och ramverk
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
Krav för betalningar
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
Internationella dataöverföringar
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
Digital tillgänglighet
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned