Åtkomst med minsta möjliga behörighet
Vi begränsar åtkomst till den enhet, det konto och den tid som behövs för det överenskomna arbetet. Permanent obevakad åtkomst används bara när den uttryckligen ingår i ett separat avtal.
Hemliga uppgifter
Kunden ska aldrig skicka lösenord, BankID-koder, kortuppgifter eller engångskoder. När en inloggning behövs skriver kunden själv in uppgifterna. Kontoåterställning sker via tjänsteleverantörens officiella metoder.
Ändringar och dokumentation
Större eller riskfyllda ändringar förklaras före genomförandet. Relevanta åtgärder dokumenteras så att kunden förstår vad som ändrats och vilka kontroller som återstår.
Misstänkt incident
Vid misstänkt intrång prioriteras att stoppa fortsatt åtkomst, säkra konton, bevara nödvändig information och kontakta berörd bank eller leverantör när deras åtgärd krävs.