Tietoturva ja vastuut
Kerromme, miten palvelin rakennetaan, mitä lainsäädäntö kysyy ja miten vastaamme siihen. Kerromme myös, mitä emme tee.
Miten rakennamme
Jokainen palvelimelle menevä ohjelmistokuva tarkistetaan tunnettujen haavoittuvuuksien varalta ennen toimitusta, ja kuvat päivitetään korjattuihin versioihin.
Jokaisesta käännöksestä syntyy materiaaliluettelo (SBOM). Se luetaan valmiista ohjelmistokuvasta eikä pelkistä riippuvuusilmoituksista, joten luettelossa on se, mitä toimitukseen oikeasti menee.
| Löydös | Mitä sille tehdään |
|---|---|
| Haavoittuvuus, jota tiedetään hyödynnettävän (CISA:n KEV-luettelo) | Ei toimiteta koskaan. Kuva korjataan tai jätetään pois toimituksesta. |
| Kriittisen vakavuusluokan haavoittuvuus, johon on korjaus | Ei toimiteta. Kuva päivitetään korjattuun versioon. |
| Korkean vakavuusluokan haavoittuvuus, johon on korjaus | Luetellaan julkaisutiedoissa, jotta näette sen. |
Mitä laki kysyy ja miten vastaamme
Tekoälyasetus
EU:n tekoälyasetuksessa Tokeno on tekoälyjärjestelmän tarjoaja.
Kyberkestävyysasetus (CRA)
Kyberkestävyysasetuksessa Tokeno on tuotteen valmistaja. Asetuksen raportointivelvoitteet ovat olleet voimassa 11.9.2026 alkaen, ja sen muita vaatimuksia sovelletaan 11.12.2027 alkaen.
Tietosuoja-asetus (GDPR)
Kun meillä on pääsy järjestelmäänne, toimimme henkilötietojen käsittelijänä ja te olette rekisterinpitäjä. Vastuut sovitaan kirjallisesti ennen toimitusta.
Emme käytä alikäsittelijöitä, eikä aineistoa siirretä oman verkkonne ulkopuolelle.
Teidän velvoitteenne
Organisaationne omat velvoitteet, kuten tiedonhallintalain (906/2019) 5 §:n ja digipalvelulain (306/2019) mukaiset, käymme kanssanne läpi yhteistyön alussa.
Mitä emme tee
- Emme esitä avoimen lähdekoodin osia omana kehitystyönämme.
- Emme pidätä pääkäyttäjän tunnuksia itsellämme.
- Emme rakenna dokumentoimattomia riippuvuuksia, jotka edellyttävät meitä.
- Emme lähetä palvelimelta käyttötietoja minnekään.
- Emme väitä palvelinta murtamattomaksi. Kukaan ei voi luvata sitä.
- Emme lupaa tiettyä kielimallia. Lupaamme parhaan mallin, joka mahtuu hankkimaanne kokoluokkaan, ja palvelusopimuksella pidämme sen ajan tasalla.
Ottakaa yhteyttä.
Kerromme, mikä kokoonpano sopii teidän käyttöönne ja mitä toimitukseen sisältyy.
Puhelin: +358 44 973 8676