---
title: "Applikasjonssikkerhet for sensitive data"
description: "Sikkerhetsgjennomganger, sikre API-er og GDPR-bevisst databehandling for bank, energi og andre regulerte sektorer, etter sikkerhetsstandardene deres fra dag én."
canonical: https://sdk.enterprises/no/services/secure-systems
language: no
---

# Programvare som håndterer sensitive data og består sikkerhetsgjennomgangen.

Systemer innen bank, energi og forsyning bærer data og drift som ikke kan lekke eller svikte. Vi gjennomgår, bygger og styrker API-ene og applikasjonene rundt dem, etter sikkerhetsstandardene deres fra første commit.

## Når team kontakter oss

- En sikkerhetsgjennomgang som blokkerer en utgivelse
- Sensitive data som flyter gjennom API-er med uklare kontroller
- Gjentatte hendelser i produksjon i et kritisk internt verktøy
- Regulatoriske krav det nåværende teamet er usikker på hvordan de skal oppfylle

## Dette leverer vi

- **Sikkerhetsgjennomgang av kode og arkitektur**: Funn vurdert mot OWASP-praksis og de interne standardene deres, rangert etter risiko.
- **Sikker API-design**: Autentisering, autorisasjon og dataminimering bygget inn fra starten, ikke skrudd på i etterkant.
- **Styrking og stabilisering**: Rettelser av problemene som gir hendelser, pluss overvåkingen som oppdager nye tidlig.
- **Databehandling med GDPR i tankene**: Personopplysninger kartlagt, minimert og behandlet bare der det er nødvendig.

## Slik foregår det

- **Gjennomgang**: Vi leser koden, arkitekturen og standardene deres, og rangerer risikoene.
- **Rette det viktigste først**: De mest alvorlige problemene rettes først, med tester så de forblir rettet.
- **Bygge det inn**: Tilgangsregler, håndtering av hemmeligheter og revisjonslogger blir en del av hvordan systemet bygges.
- **Vise hvordan kravene oppfylles**: Vi dokumenterer hvordan hvert krav oppfylles, klart for sikkerhetsteamet eller revisoren deres.

## Relaterte prosjekter

Gjennom Sopra Steria bygde utviklerne våre sikre API-er for sensitive data i forsyningssektoren og styrket et overvåkingsverktøy for kunder i energisektoren, noe som reduserte hendelsene i produksjon.

- [Sikre plattformer for kunder i energisektoren gjennom Sopra Steria](https://sdk.enterprises/no/work/energy-platforms-sopra-steria)

## Spørsmål og svar

### Er dere sertifisert?

Vi har ikke ISO 27001- eller SOC 2-sertifisering. Vi jobber etter kundenes sikkerhetsstandarder og dokumenterer hvordan vi oppfyller dem.

### Kan dere jobbe etter sikkerhetsreglene våre?

Ja. Utviklerne våre jobber i miljøene deres, med tilgangskontrollene og gjennomgangsprosessene deres.

### Hjelper dere med samsvar?

Vi hjelper deg å oppfylle sikkerhets- og datareglene som gjelder for deg, som GDPR, og dokumenterer hvordan hver av dem oppfylles. Vi utsteder ikke sertifiseringer.

## Flere måter å få dette gjort på

- [Lei inn sikkerhetsingeniører](https://sdk.enterprises/no/hire/security-engineers): Kvalitetssikrede frilansende sikkerhetsingeniører for kodegjennomganger, sikre API-er og databehandling med GDPR i tankene.