Vagnparkshantering som du kan lita på

Let's drive business. Further.

Begär uppringning Ladda ner datablad

På Webfleet, jobbar vi för att säkerställa informationssäkerhet och datasekretess. Vi investerar löpande i teknik, processer och personal så att vi alltid kan ge dig de mest tillförlitliga telematiktjänsterna på marknaden. Som en av världens största leverantörer av telematiktjänster är det viktigt att vi löpande investerar i våra tjänster. Vi genomför ständiga förbättringar för att se till att vi är den bästa telematikpartnern för dina kunder – nu och i framtiden.

Fördelar med Webfleet

Informationssäkerhet certifierad enligt ISO/IEC 27001 2013

Läs mer⁠

99,95 % drifttid

SSL secure login

Lokal support

Dataskyddsförordningen och vagnparkshantering.

EU:s allmänna dataskyddsförordning (GDPR) är den viktigaste förändringen inom datasekretesslagar på de senaste 25 åren. Läs mer om hur förordningen påverkar din användning av telematikdata.

Läs mer om dataskyddsförordningen och Webfleet⁠

ISO/IEC 27001 2013-certifieringens omfattning

Webfleet har etablerat och använder ett ledningssystem för informationssäkerhet enligt den internationella standarden ISO 27001:2017 och uttalandet om tillämplighet v4.3 för att tillhandahålla och driva Webfleet-plattformen för telematiktjänster, interna IT-tjänster för arbetsflöden och arbetsplatstjänster samt IT-tjänster för plattformen inklusive samlokaliseringscenter i Tyskland och moderna arbetsplatssystem, CRM-, ERP-/ekonomi- och HCM-system. Detta gäller för Bridgestone Mobility Solutions B.V. på huvudkontoret i Amsterdam och våra internationella huvudkontor i Barcelona, Leipzig och Warszawa, samt på våra två säkra samlokaliseringscenter i Tyskland. Samtliga följer den internationella standarden ISO/IEC 27001:2017.

Webfleet har erbjudit tillförlitliga lösningar för vagnparkshantering i mer än 25 år, och datasekretess och informationssäkerhet har alltid varit viktigt för oss. ISO/IEC 27001:2017-certifieringen bekräftar att vi har fullständig kontroll över våra rutiner – och ännu viktigare, att våra kunders data är i trygga händer och skyddade.

Jan-Maarten De Vries, VD för Webfleet

Ledningssystem för informationssäkerhet

Hörnpelaren inom Webfleet engagemang för informationssäkerhet bygger på våra säkerhetspolicyer och säkerhetsprogram. Vår policy grundar sig på ett noggrant riskhanteringsprogram som anpassar säkerheten efter verksamheten inom följande områden:

Informationssäkerhetspolicyer

Utförliga säkerhetspolicyer har utformats för att ge vägledning och stöd för hantering av informationsledningssystemet och alla driftsaktiviteter vad gäller Webfleet-tjänsteplattformen.

Organisation för informationssäkerhet

Informationssäkerhet angår alla. Vår organisation för informationssäkerhet bygger på ett team som på heltid arbetar med informationssäkerhetsfrågor och hanterar vårt system för hanteringen av informationssäkerhet (ISMS) för att efterleva kraven i den internationella standarden ISO/IEC 27001:2017 utöver EU:s allmänna dataskyddsförordning (GDPR) och annan tillämplig lagstiftning. Alla våra anställda och externa partner är en viktigt del i upprätthållandet av ISMS.

Personalresurser

Det är viktigt med säkerhet i anställningscykeln. Säkerheten ska betonas före, under och efter anställning.

Förvaltning av tillgångar

Lagerhantering, ägande och underhåll av alla våra tillgångar under hela livscykeln är viktigt för att säkerställa att tillgångarna kategoriseras, märks och tilldelas riskägare så att alla tillgångar inklusive dem med företagets IP- eller kunddata hanteras på ett korrekt och säkert sätt för att bibehålla säkerheten.

Åtkomstkontroll

Med autentiserings-/behörighetskontroller och identitetshantering begränsas all åtkomst till den absolut nödvändigaste. Ytterligare kontroller bidrar till att förhindra obehörig åtkomst, exempelvis systemloggning och övervakning, som ger detektering i realtid i vår säkerhetsperimeter.

Kryptografi

Vi investerar i toppmoderna hårdvaru- och programvarulösningar inklusive beprövad kryptografisk teknik för att skydda sekretess, integritet och tillgänglighet för våra kunders data och våra operativsystem.

Fysisk säkerhet och miljösäkerhet

Vi lägger stor vikt vid att säkerställa att fysisk och logisk uppdelning upprätthålls i Webfleet-tjänsteplattformen. Det innebär att den fysiska platsen där informationstillgångarna finns skyddas från obehörig åtkomst och att utrustningen skyddas från miljöförhållanden för att förhindra fel på tjänster för våra kunder.

Kommunikationssäkerhet

Det är viktigt att skydda fysiska och virtuella tillgångar för en säker telematiklösning. Det betyder att vi ska upprätthålla ett säkert kommunikationsnätverk och säkra anläggningar varifrån nätverket styrs för säker dataöverföring mellan ditt fordon och backend i Webfleet-tjänsteplattformen.

Driftsäkerhet

Webfleet använder två oberoende datacenter i EU på grund av den höga dataskyddsnivån som krävs. Vår aktiva/aktiva konfiguration säkerställer också högsta tillgänglighet inklusive fullständig katastrofåterställning.

Förhindra sabotageprogram
Övervakning
Sårbarhets-/uppdateringshantering
Penetrationstester
Incidenthantering
Nätverkssäkerhet
Säker bandlagring på annan plats
Systemhärdning

Förvärv, utveckling och underhåll av system

Som programvaruföretag är alla våra produkter beroende av säkra kodningsprinciper och -processer för att säkerställa en smidig produktlivscykel.

1. Teknik

Analys av programvarudesign

2. Fullgjord utveckling

Statisk inspektion av kod

3. Kvalitetssäkring

Dynamisk analys av programmet

4. Driftsättning

Driftsättning och stabilisering av programmet

Webfleet-Tjänsteplattformens livscykel innefattar:

Expertgranskad design och kodning
Stilriktlinjer
Kvalitetssäkring/belastningstest
Versionshantering
OWASP Top 10 och SANS Top 25 statiska kodgranskningar

Dessutom har vi följande program för att trygga vår teknik:

Säkerhetsutbildning för vår tekniska arbetsstyrka
Säkerhetstestning och granskning på genomförandenivå
Systemhärdning
Sårbarhets-/uppdateringshantering
Penetrationstester

Leverantörsrelationer

Vi skyddar vårt verksamhetsområdes gränser mot externa risker för att säkerställa att inga ytterligare risker tillkommer till organisationen via våra partner eller leverantörer. När det är möjligt väljer vi leverantörer som är certifierade enligt ISO/IEC 27001 2013 och vi övervakar aktivt våra leverantörer för att upprätthålla en säker arbetsrelation och vara medvetna om förändringar i deras miljö som skulle kunna påverka vår säkra drift.

Informationssäkerhet och incidenthantering

Om en säkerhetsincident skulle uppstå är det viktigt att ha en effektiv metod för att hantera incidenten. Det inbegriper kommunikation med alla inblandade parter och intern rapportering av säkerhetsbrister, vilket bidrar till att upprätthålla en säker perimeter.

Informationssäkerhetsaspekter för hantering av affärskontinuitet

Vi har ett omfattande program för affärskontinuitet och informationssäkerhet för att säkerställa att Webfleet-tjänsteplattformen är tillgänglig för våra kunder också i händelse av en katastrof. Med vår aktiva/aktiva datacenterkonfiguration är risken för en större katastrof i båda centren osannolik. Och var och ett av centren kan upprätthålla hela driften vid behov. Det innebär att du kan lita på att Webfleet-tjänsteplattformen är tillgänglig när du behöver den.

Efterlevnad och datasekretess

Webfleet har ett dataskyddsombud som på heltid arbetar med rådgivning om dataskydd samt kontrollerar efterlevnaden av GDPR och annan tillämplig lokal sekretesslagstiftning.
Vårt ISMS-säkerhetsteam utför regelbundna granskningar av lagstadgade krav och säkerhetskrav som kan påverka Webfleet-tjänsteplattformen eller vårt ledningssystem för informationssäkerhet.

Högsta säkerhet och sekretess

Dina data är i trygga händer med vårt system som är certifierat enligt ISO/IEC 27001 2013.

Borttagning av data

Data markeras som avrefererade och överskrivna i händelse av dataradering för att förhindra att data blir åtkomliga för några andra parter.

Välj sekretess. Skydda miljön

Vi bidrar med en säker plattform. Då kan du sänka dina kostnader och samtidigt bidra till miljön.

Vi skyddar förarens sekretess

Vi har fokus på dataskydd och Webfleet har samarbetat med datasekretessgrupper och företagsnämnder för att visa vårt engagemang för din sekretess.

Datalagring

Som standard lagrar Webfleet alla detaljerade data inklusive exakta dataspår i upp till nittio (90) dagar, och aktuellt år plus föregående två (2) år för vår körjournal, infopanel och rapportering. Det här kan avvika på grund av landspecifika bestämmelser.