Missä Certyneo-tietoja säilytetään?

Kaikki tiedot isännöidään Euroopan unionissa omalla infrastruktuurillamme (IONOS). Tietoja ei replikoidaan eikä alihankita EU:n ulkopuolisille palvelimille.

Onko Certyneo American Cloud Act -säännösten alainen?

Ei. Certyneo on ranskalainen yhteisö (Ranskan oikeuden mukainen SAS), joka ei ole American Cloud Act -säännösten eksterritoriaalisen toimivalta-alueen alainen. Toisin kuin DocuSign, Adobe Sign tai Dropbox Sign (amerikkalaiset yritykset), amerikkalaiset viranomaiset eivät voi pakottaa Certyneoita paljastamaan tietojaan.

Onko Certyneo GDPR-yhteensopiva?

Kyllä. Certyneo noudattaa GDPR:tä: EU-palvelinkeskus, TLS 1.3 -salaus siirron aikana ja AES-256 -salaus levossa, DPA saatavilla (GDPR:n 28. artikla), dokumentoitu ja rajattu säilytysaika, pääsy- ja poistooikeudet kunnioitettu.

Miten allekirjoitetut dokumentit suojataan väärennöksiltä?

Jokainen allekirjoitettu dokumentti on suojattu kryptografisella sinetillä (SHA-256-hash), joka on kirjattu aikaleimatussa tarkastuskäytävässä. Kaikki dokumentin muutokset allekirjoituksen jälkeen mitätöivät sinetin ja havaitaan välittömästi. Tarkastuskäytävä säilytetään 10 vuotta.

Onko Certyneoilla DPA (Data Processing Agreement)?

Kyllä. Certyneo tarjoaa GDPR:n 28. artiklaan noudattavan DPA-sopimuksen, joka on saatavilla ja sähköisesti allekirjoitettavissa kojelaudastanne tai pyynnöstä. Se sisältää tiedot alihankkijoista, teknisistä ja organisaatioista toimenpiteistä (TOM) sekä asianomaisten oikeuksista.

Turvallisuus ja vaatimustenmukaisuus

Luottamus on Certyneon ytimessä. Tämä sivu kuvaa tarkalleen, mitä on paikalla tänään infrastruktuurissamme ja sovelluksessamme.

Päivitetty 17. huhtikuuta 2026.

Certyneo-turvallisuus — infrastruktuuri ja salaus

eIDAS-yhteensopiva — SES, AES, QES

Kaikki kolme eIDAS-allekirjoitustasoa ovat saatavilla: yksinkertainen (SES), edistynyt (AES, OTP tekstiviestillä) ja hyväksytty (QES, kappalehintaan: 14,90 € ilman tilausta, 9,90 € tilauksen kanssa) — kaikki asetuksen (EU) N:o 910/2014 mukaisia.

TLS 1.3 -salaus

Kaikki asiakas-palvelin-viestintä on suojattu TLS 1.3:lla käänteisen välityspalvelimemme kautta (automaattisesti uusittavat Let's Encrypt -sertifikaatit).

Palvelinten ylläpito Euroopan unionissa

Sovellus, PostgreSQL-tietokanta ja objektitallennustila ovat ylläpidettävinä omalla infrastruktuurillamme (IONOS) Euroopan unionin alueella.

Allekirjoitusten tarkastusjälki

Jokainen toiminto (avaaminen, OTP, allekirjoitus, hylkäys, vanheneminen) on aikaleimattu ja tallennettu. Tarkastusalatunniste liitetään allekirjoitettuun PDF:ään.

Allekirjoittajan tunnistautuminen

Edistynyt tason (AES): OTP SMS:n lähettäminen allekirjoittajan puhelinnumeron kautta — erillinen kanava sähköpostin linkin käyttämisen poikkeuksena. Sähköpostin yhteyden muodostamiseksi: sähköposti + salasana, Google, Microsoft Entra.

GDPR

Tietosuoja-asetuksen mukaisuus: pääsy-, oikaisu- ja poisto-oikeus sekä käsittelytoimien rekisteri.

Sääntelyn vaatimustenmukaisuus

Certyneo noudattaa sähköiseen allekirjoitukseen ja tietosuojaan sovellettavia eurooppalaisia asetuksia.

EIDAS

SES-, AES- ja QES-allekirjoitukset

Yksinkertainen sähköinen allekirjoitus (SES) oletuksena, kehittynyt sähköinen allekirjoitus (AES) tekstiviestillä lähetettävällä OTP-koodilla vahvemman todistusarvon takaamiseksi sekä hyväksytty allekirjoitus (QES) — oikeudellisesti omakätistä allekirjoitusta vastaava koko EU:ssa, laskutetaan kertamaksuna 14,90 €/allekirjoitus ilman tilausta ja 9,90 € tilauksen kanssa, kaikissa paketeissa, myös Ilmaisessa. Kaikki tasot ovat asetuksen (EU) N:o 910/2014 mukaisia.

GDPR

Tietosuoja

Asetuksen (EU) 2016/679 mukaisuus. Tiedot säilytetään Euroopan unionissa, säilytysajat on dokumentoitu, käsittelytoimien rekisteri ja DPA pyynnöstä saatavilla.

Vaatimustenmukaisuuslomake ladattavaksi (PDF)

Yksi sivu kehittyneen allekirjoituksen (AES) tasosta, 10 vuoden säilytyksestä ja Euroopan unionin alueella tapahtuvasta ylläpidosta. Kätevä rahoitusasiakirjoihin tai toimittaja-arviointiin.

Lataa lomake (PDF)

Turvallisuuskäytäntömme

Tässä ovat tuotannossa käytössä olevat konkreettiset toimenpiteet.

TLS 1.3 -salaus kaikkeen HTTP-viestintään (Caddy 2, Let's Encrypt)
AES-256-salaus lepotilassa oleville tiedoille (asiakirjat ja tietokanta), jotka on isännöity Euroopan unionissa
Scrypt-tiivistys (suolalla ja ajoitusturvallisella vertailulla) käyttäjän salasanoille
Sähköpostivahvistus- ja salasanan palautusmerkit kertaluonteiseen käyttöön, 1 tunnin vanhentumisaika
OTP (OTP SMS) laajennettuun allekirjoitukseen, lyhyt voimassaoloaika, kertaluonteinen käyttö
Sovelluskohtainen nopeusrajoitus (Redis) suunnitelmittain herkillä päätepisteillä
S3-yhteensopiva objektivarasto versioinnin käytössä asiakirjoilla
Aikaleimalla varustettu audit-loki kirjekuoren elinkaaren jokaisesta vaiheesta

Valmis allekirjoittamaan turvallisesti?

5 kirjekuorta 14 päivän ajan, sitten 2/kk, ilman pankkikorttia. eIDAS- ja GDPR-vaatimustenmukaisuus sisältyy.

Aloita ilmaiseksi Pyydä esittely

Turvallisuusdirektiivi

Seuraavat askeleemme luottamuksen ja vaatimustenmukaisuuden vahvistamiseksi.

ISO 27001 -audit
Käynnissä
ISO 27001 -sertifiointitarkastus käynnissä akkreditoidun organisaation kanssa. Sertifikaatti näytetään täällä, kun sertifikaatti on vastaanotettu.
2027
SOC 2 tyyppi II
Suunniteltu
SOC 2 Type II -raportti, joka kattaa turvallisuuden, saatavuuden ja luottamuksellisuuden.

Kertakirjautuminen (SSO)

Yhdistä yrityksesi identiteetintarjoaja (Okta, Azure AD, Google Workspace) ja anna tiimisi kirjautua sisään olemassa olevilla tunnuksillaan.

Okta SSO -määrityksen opas

Vastuullinen tietojen paljastaminen

Löysit haavoittuvuuden? Kiitos kun ilmoitat siitä vastuullisesti ennen julkista paljastamista. Vahvistamme vastaanottamisen 48 tunnin kuluessa.

security@certyneo.com

Tietojen käsittelyä koskeva sopimus

Meidän DPA määrittelee Certyneon velvollisuudet alihankkijana GDPR:n merkityksessä, mukaan lukien tekniset ja organisatoriset toimenpiteet.

Pyydä tietojenkäsittelysopimus Näytä alihankkijoiden luettelo

Certyneo-tietoturvan usein kysytyt kysymykset

Missä Certyneo-tietoja säilytetään?: Kaikki tiedot isännöidään Euroopan unionissa omalla infrastruktuurillamme (IONOS). Tietoja ei replikoidaan eikä alihankita EU:n ulkopuolisille palvelimille.
Onko Certyneo American Cloud Act -säännösten alainen?: Ei. Certyneo on ranskalainen yhteisö (Ranskan oikeuden mukainen SAS), joka ei ole American Cloud Act -säännösten eksterritoriaalisen toimivalta-alueen alainen. Toisin kuin DocuSign, Adobe Sign tai Dropbox Sign (amerikkalaiset yritykset), amerikkalaiset viranomaiset eivät voi pakottaa Certyneoita paljastamaan tietojaan.
Onko Certyneo GDPR-yhteensopiva?: Kyllä. Certyneo noudattaa GDPR:tä: EU-palvelinkeskus, TLS 1.3 -salaus siirron aikana ja AES-256 -salaus levossa, DPA saatavilla (GDPR:n 28. artikla), dokumentoitu ja rajattu säilytysaika, pääsy- ja poistooikeudet kunnioitettu.
Miten allekirjoitetut dokumentit suojataan väärennöksiltä?: Jokainen allekirjoitettu dokumentti on suojattu kryptografisella sinetillä (SHA-256-hash), joka on kirjattu aikaleimatussa tarkastuskäytävässä. Kaikki dokumentin muutokset allekirjoituksen jälkeen mitätöivät sinetin ja havaitaan välittömästi. Tarkastuskäytävä säilytetään 10 vuotta.
Onko Certyneoilla DPA (Data Processing Agreement)?: Kyllä. Certyneo tarjoaa GDPR:n 28. artiklaan noudattavan DPA-sopimuksen, joka on saatavilla ja sähköisesti allekirjoitettavissa kojelaudastanne tai pyynnöstä. Se sisältää tiedot alihankkijoista, teknisistä ja organisaatioista toimenpiteistä (TOM) sekä asianomaisten oikeuksista.

Syvennä osaamistasi

Syvennä ymmärrystäsi sääntelystä ja allekirjoitustasoista.