Dove gira
Due data center indipendenti e allineati alla ISO 27001, con alimentazione ridondante, protezione antincendio e più connessioni in fibra/ISP per la ridondanza della rete. Nessuna parte del servizio svedese dipende da una singola struttura.
Blindato di serie
- Sicurezza X.509, gestita da fiskaly
Crittografia TLS su ogni richiesta. La sicurezza basata su certificati X.509 verso il sistema di controllo svedese è gestita interamente da fiskaly in background — nessuna richiesta raggiunge il sistema senza autenticazione.
- Firewall a livello applicativo
Oltre alla protezione di rete standard, il filtraggio avviene a livello dei dati, non solo del perimetro.
- Ogni richiesta registrata
Tutte le richieste vengono registrate per finalità di audit e il traffico è monitorato 24 ore su 24 da un provider di sicurezza esterno.
- Audit esterni annuali
Coprono sia le pratiche operative sia quelle di sicurezza — lo stesso audit che mantiene valida la nostra certificazione SKVFS 2020:9.
Certificati, e ricertificati
Gestiamo due cluster SaaS certificati e indipendenti: uno per SKVFS 2020:9 (lo standard attuale, per cui siamo stati il primo provider certificato, a novembre 2024) e uno separato che serve ancora il precedente standard 2009:2. (Cosa richiedono davvero questi standard al tuo sistema POS lo trovi nella pagina sulla dichiarazione IVA → — qui parliamo di come siamo costruiti per rispettarli.)
Operations e supporto
La nostra status page si aggiorna automaticamente dal monitoraggio sintetico ed è integrata con PagerDuty — puoi iscriverti direttamente, invece di aspettare una nostra comunicazione. Il supporto è attivo 24/7 sui problemi operativi, con un team a suo agio sia su una domanda di compliance SKV sia su una domanda tecnica.
Comprovato su larga scala
53M+
Transazioni svedesi all'anno
99,999%
Uptime
35.000
Registratori di cassa collegati ogni giorno
Domande frequenti
Ogni anno, da un auditor esterno, su pratiche operative e di sicurezza — non è una certificazione ottenuta una volta e poi dimenticata.
I due data center lavorano in active/active, non in active/passive — il failover fa parte del normale funzionamento, non è un piano di disaster recovery che speriamo di non usare mai.
