- nähdä ISO 27002:2022 Control 5.17 lisätietoja.
- nähdä ISO 27001:2013 Liite A 9.2.4 lisätietoja.
- nähdä ISO 27001:2013 Liite A 9.3.1 lisätietoja.
- nähdä ISO 27001:2013 Liite A 9.4.3 lisätietoja.
ISO 27001:2022 Control 5.17 Selitys: Todennustietojen suojaaminen
ISO 27001:2022 liite A Ohjaus 5.17 sanoo, että todennustiedot on pidettävä suojattuna.
Tämä tarkoittaa, että organisaatioiden on ryhdyttävä asianmukaisiin toimiin suojella käyttäjätunnukset, kuten salasanat ja turvakysymykset, luvattomalta käytöltä. Heidän täytyy myös varmistaa että käyttäjät pääsevät järjestelmään valtuustiedoillaan turvallisesti. Lisäksi organisaatioiden tulee myös varmistaa, että käyttäjät voivat tarvittaessa nollata tunnistetietonsa.
Todennustiedot (salasanat, salausavaimet ja korttisirut) mahdollistavat pääsyn arkaluonteisia tietoja sisältäviin tietojärjestelmiin.
Todennustietojen huono käsittely voi johtaa luvattomaan pääsyyn tietojärjestelmiin ja arkaluonteisten tietojen luottamuksellisuuden, saatavuuden ja eheyden menetykseen.
Mikä on ISO 27001:2022 liitteen A säädön 5.17 tarkoitus?
Liite A Ohjaus 5.17 antaa organisaatioille mahdollisuuden allokoida ja hallita todennustietoja tehokkaasti välttäen todennusprosessin häiriöt ja suojautuen turvallisuusuhkilta, jotka voivat johtua todennustietojen manipuloinnista.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Liitteen A omistusoikeus 5.17
ISO 27001:2022 liitteen A valvonta 5.17 edellyttää organisaation laajuisten sääntöjen, menettelyjen ja toimenpiteiden laatimista ja toteuttamista todennustietojen allokoimiseksi ja hallintaan. Tietoturvapäälliköt olisi varmistettava tämän valvonnan noudattaminen.
Liite A 5.17 Todennustietojen jakamista koskevat ohjeet
Organisaatioiden tulee noudattaa näitä kuutta vaatimusta todennustietojen jakamisessa ja hallinnoinnissa:
- Uusien käyttäjien rekisteröinnin yhteydessä automaattisesti luotujen henkilökohtaisten salasanojen ja henkilötunnusnumeroiden tulee olla arvaamattomia. Lisäksi jokaisella käyttäjällä on oltava yksilöllinen salasana ja salasanat on vaihdettava ensimmäisen käytön jälkeen.
- Organisaatioilla tulee olla vankat prosessit käyttäjän henkilöllisyyden tarkistamiseksi ennen kuin heille annetaan uusia tai korvaavia todennustietoja tai tilapäisiä tietoja.
- Organisaatioiden tulee taata todennustietojen turvallinen siirtäminen henkilöille suojattujen reittien kautta, eivätkä ne saa lähettää tällaisia tietoja suojaamattomien sähköisten viestien (esim. pelkkä teksti) välityksellä.
- Käyttäjien on varmistettava, että he ovat vastaanottaneet todennustiedot.
- Organisaatioiden tulee toimia nopeasti uusien IT-järjestelmien ja ohjelmistojen asennuksen jälkeen ja muuttaa oletustunnistustietoja välittömästi.
- Organisaatioiden tulee perustaa ja jatkuvasti pitää kirjaa kaikista merkittävistä todennustietojen hallintaan ja allokointiin liittyvistä tapahtumista. Nämä tietueet on pidettävä yksityisinä ja kirjaamismenetelmät tulee valtuuttaa esim. valtuutetun salasanatyökalun avulla.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Liite A 5.17 Ohjeita käyttäjien vastuista
Käyttäjiä, joilla on pääsy todennustietoihin, tulee neuvoa noudattamaan seuraavaa:
- Käyttäjien on pidettävä salaiset todennustiedot, kuten salasanat, luottamuksellisina, eivätkä he saa jakaa niitä kenenkään muun kanssa. Kun todennustietojen käyttöön osallistuu useita käyttäjiä tai tieto on linkitetty ei-henkilökohtaisiin kokonaisuuksiin, he eivät saa paljastaa niitä luvattomille henkilöille.
- Käyttäjien on vaihdettava salasanansa välittömästi, jos heidän salasanojaan on rikottu.
- Käyttäjien tulee valita vaikeasti arvattavat, vahvat salasanat alan standardien mukaisesti. Esimerkiksi:
- Salasanat eivät saa perustua helposti saatavissa oleviin henkilötietoihin, kuten nimiin tai syntymäpäiviin.
- Salasanat eivät saa perustua tietoihin, jotka voidaan helposti arvata.
- Salasanat eivät saa sisältää sanoja tai sanasarjoja, jotka ovat yleisiä.
- Käytä aakkosnumeerisia ja erikoismerkkejä salasanassasi.
- Salasanoilla tulee olla vähimmäispituusvaatimus.
- Käyttäjät eivät saa käyttää samaa salasanaa eri palveluissa.
- Organisaatioiden työntekijöiden tulee ottaa vastuu salasanojen luomisesta ja käytöstä työsopimuksissaan.
Liite A 5.17 Salasananhallintajärjestelmiä koskevat ohjeet
Organisaatioiden tulee huomioida seuraavaa salasanojen hallintajärjestelmää perustaessaan:
- Käyttäjillä tulee olla mahdollisuus luoda ja muokata salasanojaan ja varmistusmenettelyn avulla havaita ja korjata mahdolliset virheet tietojen syöttämisessä.
- Organisaatioiden tulee noudattaa alan parhaita käytäntöjä kehittäessään vankkaa salasanan valintaprosessia.
- Käyttäjien on vaihdettava oletussalasanansa, kun he ensimmäisen kerran käyttävät järjestelmää.
- On välttämätöntä vaihtaa salasanat tarvittaessa. Esimerkiksi sen jälkeen, kun a turvallisuusvälikohtaus tai kun työntekijä lähtee työstään ja hänellä oli pääsy salasanoihin, salasana on vaihdettava.
- Aiempia salasanoja ei saa kierrättää.
- Salasanojen käyttöä, jotka ovat laajalti tunnettuja tai joita on käytetty tietoturvaloukkauksena, ei pitäisi sallia hakkeroituihin järjestelmiin pääsyssä.
- Kun salasanat syötetään, ne tulee näyttää näytöllä selkeänä tekstinä.
- Salasanat on lähetettävä ja tallennettava suojattujen kanavien kautta suojatussa muodossa.
Organisaatioiden tulisi myös ottaa käyttöön hajautus- ja salausmenettelyt liitteessä A mainittujen salasanojen hyväksyttyjen salausmenetelmien mukaisesti. Ohjaus 8.24 ISO 27001:2022.
Liitteen A valvontaa koskevat lisäohjeet 5.17
Salasanojen lisäksi muita todennustapoja, kuten kryptografisia avaimia, älykortteja ja biometrisiä tietoja, kuten sormenjälkiä.
Organisaatioiden tulee etsiä ISO/IEC 24760 -sarjasta lisäneuvoja todennustiedoista.
Koska salasanojen säännöllinen vaihtaminen aiheuttaa vaivaa ja harmia, organisaatiot voivat harkita vaihtoehtoja, kuten kertakirjautumista tai salasanavarastoja. On kuitenkin huomattava, että nämä vaihtoehdot lisäävät riskiä luottamuksellisten todennustietojen altistumisesta luvattomille osapuolille.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27001:2013
ISO 27001: 2022 Liite A 5.17 korvaa standardin ISO 27001:2013 liitteen A kohdat 9.2.4, 9.3.1 ja 9.4.3.
ISO 27001:2022 sisältää uuden vaatimuksen todennustietojen allokoinnista ja hallinnasta
Vuonna 2013 todennustietojen allokoinnin ja hallinnan vaatimukset olivat hyvin samanlaiset. Kuitenkin ISO 27001:2022 liitteen A valvonta 5.17 otti käyttöön vaatimuksen, jota ei ollut vuonna 2013.
Organisaatioiden tulee luoda ja ylläpitää kirjaa kaikista merkittävistä tapahtumista, jotka liittyvät todennustietojen hallintaan ja jakeluun. Nämä tietueet tulee säilyttää luottamuksellisina valtuutetuilla kirjaamistekniikoilla, esimerkiksi käyttämällä hyväksyttyä salasanatyökalua.
Vuoden 2022 versio sisältää lisävaatimuksen todennustietojen käytölle
ISO 27001:2022 Liite A Ohjaus 5.17 sisältää vaatimuksen käyttäjien vastuista, joita ei ole määritelty vuoden 9.3.1 version Control 2013 -kohdassa.
Organisaatioiden tulee sisällyttää salasanavaatimukset työntekijöiden ja henkilökunnan kanssa tekemiinsä sopimuksiin. Tällaisten vaatimusten olisi katettava salasanojen luominen ja käyttö.
ISO 27001:2013 sisälsi lisävaatimuksia käyttäjien vastuille, joita ei sisällytetty vuoden 2022 versioon
Verrattuna vuoden 2022 versioon, Control 9.3.1 sisälsi seuraavan toimeksiannon todennustietojen käyttöön:
Käyttäjien ei tule käyttää samoja todennustietoja, esimerkiksi salasanaa, sekä työ- että muuhun käyttöön.
ISO 27001:2013 sisälsi lisävaatimuksen salasanojen hallintajärjestelmille, jotka eivät sisältyneet vuoden 2022 versioon
Version 9.4.3 hallinta 2013 edellyttää, että salasananhallintajärjestelmien on:
Varmista, että salasanoja sisältävät tiedostot säilytetään eri järjestelmässä kuin yhden isännöivän sovelluksen tiedot.
ISO 27001:2022 liitteen A ohjaus 5.17 ei vaadi tätä.
Taulukko kaikista ISO 27001:2022 liitteen A ohjaimista
Alla olevasta taulukosta löydät lisätietoja jokaisesta yksittäisestä ISO 27001:2022 liitteen A valvonnasta.
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Organisaation valvonta | Liite A 5.1 |
Liite A 5.1.1 Liite A 5.1.2 |
Tietoturvakäytännöt |
| Organisaation valvonta | Liite A 5.2 | Liite A 6.1.1 | Tietoturvan roolit ja vastuut |
| Organisaation valvonta | Liite A 5.3 | Liite A 6.1.2 | Tehtävien erottelu |
| Organisaation valvonta | Liite A 5.4 | Liite A 7.2.1 | Johtamisvastuut |
| Organisaation valvonta | Liite A 5.5 | Liite A 6.1.3 | Ota yhteyttä viranomaisiin |
| Organisaation valvonta | Liite A 5.6 | Liite A 6.1.4 | Ota yhteyttä erityisiin eturyhmiin |
| Organisaation valvonta | Liite A 5.7 | UUSI | Threat Intelligence |
| Organisaation valvonta | Liite A 5.8 |
Liite A 6.1.5 Liite A 14.1.1 |
Tietoturva projektinhallinnassa |
| Organisaation valvonta | Liite A 5.9 |
Liite A 8.1.1 Liite A 8.1.2 |
Tietojen ja muiden niihin liittyvien omaisuuserien luettelo |
| Organisaation valvonta | Liite A 5.10 |
Liite A 8.1.3 Liite A 8.2.3 |
Tietojen ja muiden niihin liittyvien omaisuuserien hyväksyttävä käyttö |
| Organisaation valvonta | Liite A 5.11 | Liite A 8.1.4 | Omaisuuden palautus |
| Organisaation valvonta | Liite A 5.12 | Liite A 8.2.1 | Tietojen luokitus |
| Organisaation valvonta | Liite A 5.13 | Liite A 8.2.2 | Tietojen merkitseminen |
| Organisaation valvonta | Liite A 5.14 |
Liite A 13.2.1 Liite A 13.2.2 Liite A 13.2.3 |
Tietojen siirto |
| Organisaation valvonta | Liite A 5.15 |
Liite A 9.1.1 Liite A 9.1.2 |
Kulunvalvonta |
| Organisaation valvonta | Liite A 5.16 | Liite A 9.2.1 | Identity Management |
| Organisaation valvonta | Liite A 5.17 |
Liite A 9.2.4 Liite A 9.3.1 Liite A 9.4.3 |
Todennustiedot |
| Organisaation valvonta | Liite A 5.18 |
Liite A 9.2.2 Liite A 9.2.5 Liite A 9.2.6 |
Käyttöoikeudet |
| Organisaation valvonta | Liite A 5.19 | Liite A 15.1.1 | Tietoturva toimittajasuhteissa |
| Organisaation valvonta | Liite A 5.20 | Liite A 15.1.2 | Tietoturvasta huolehtiminen toimittajasopimusten puitteissa |
| Organisaation valvonta | Liite A 5.21 | Liite A 15.1.3 | Tietoturvan hallinta ICT:n toimitusketjussa |
| Organisaation valvonta | Liite A 5.22 |
Liite A 15.2.1 Liite A 15.2.2 |
Toimittajapalveluiden seuranta, tarkistus ja muutosten hallinta |
| Organisaation valvonta | Liite A 5.23 | UUSI | Tietoturva pilvipalveluiden käyttöön |
| Organisaation valvonta | Liite A 5.24 | Liite A 16.1.1 | Tietoturvahäiriöiden hallinnan suunnittelu ja valmistelu |
| Organisaation valvonta | Liite A 5.25 | Liite A 16.1.4 | Tietoturvatapahtumien arviointi ja päätös |
| Organisaation valvonta | Liite A 5.26 | Liite A 16.1.5 | Vastaus tietoturvaloukkauksiin |
| Organisaation valvonta | Liite A 5.27 | Liite A 16.1.6 | Tietoturvahäiriöistä oppimista |
| Organisaation valvonta | Liite A 5.28 | Liite A 16.1.7 | Todisteiden kerääminen |
| Organisaation valvonta | Liite A 5.29 |
Liite A 17.1.1 Liite A 17.1.2 Liite A 17.1.3 |
Tietoturva häiriön aikana |
| Organisaation valvonta | Liite A 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuutta varten |
| Organisaation valvonta | Liite A 5.31 |
Liite A 18.1.1 Liite A 18.1.5 |
Oikeudelliset, lakisääteiset, sääntely- ja sopimusvaatimukset |
| Organisaation valvonta | Liite A 5.32 | Liite A 18.1.2 | Immateriaalioikeudet |
| Organisaation valvonta | Liite A 5.33 | Liite A 18.1.3 | Tietueiden suojaus |
| Organisaation valvonta | Liite A 5.34 | Liite A 18.1.4 | Yksityisyys ja henkilötietojen suoja |
| Organisaation valvonta | Liite A 5.35 | Liite A 18.2.1 | Tietoturvan riippumaton katsaus |
| Organisaation valvonta | Liite A 5.36 |
Liite A 18.2.2 Liite A 18.2.3 |
Tietoturvakäytäntöjen, -sääntöjen ja -standardien noudattaminen |
| Organisaation valvonta | Liite A 5.37 | Liite A 12.1.1 | Dokumentoidut toimintaohjeet |
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Ihmisten ohjaukset | Liite A 6.1 | Liite A 7.1.1 | Seulonta |
| Ihmisten ohjaukset | Liite A 6.2 | Liite A 7.1.2 | Palvelussuhteen ehdot |
| Ihmisten ohjaukset | Liite A 6.3 | Liite A 7.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| Ihmisten ohjaukset | Liite A 6.4 | Liite A 7.2.3 | Kurinpitoprosessi |
| Ihmisten ohjaukset | Liite A 6.5 | Liite A 7.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| Ihmisten ohjaukset | Liite A 6.6 | Liite A 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| Ihmisten ohjaukset | Liite A 6.7 | Liite A 6.2.2 | Etätyö |
| Ihmisten ohjaukset | Liite A 6.8 |
Liite A 16.1.2 Liite A 16.1.3 |
Tietoturvatapahtumien raportointi |
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Fyysiset säätimet | Liite A 7.1 | Liite A 11.1.1 | Fyysisen turvallisuuden rajat |
| Fyysiset säätimet | Liite A 7.2 |
Liite A 11.1.2 Liite A 11.1.6 |
Fyysinen sisäänpääsy |
| Fyysiset säätimet | Liite A 7.3 | Liite A 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| Fyysiset säätimet | Liite A 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| Fyysiset säätimet | Liite A 7.5 | Liite A 11.1.4 | Fyysisiltä ja ympäristöuhkilta suojautuminen |
| Fyysiset säätimet | Liite A 7.6 | Liite A 11.1.5 | Työskentely turvallisilla alueilla |
| Fyysiset säätimet | Liite A 7.7 | Liite A 11.2.9 | Selkeä työpöytä ja selkeä näyttö |
| Fyysiset säätimet | Liite A 7.8 | Liite A 11.2.1 | Laitteiden sijoitus ja suojaus |
| Fyysiset säätimet | Liite A 7.9 | Liite A 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| Fyysiset säätimet | Liite A 7.10 |
Liite A 8.3.1 Liite A 8.3.2 Liite A 8.3.3 Liite A 11.2.5 |
Tallennusväline |
| Fyysiset säätimet | Liite A 7.11 | Liite A 11.2.2 | Apuohjelmat |
| Fyysiset säätimet | Liite A 7.12 | Liite A 11.2.3 | Kaapeloinnin turvallisuus |
| Fyysiset säätimet | Liite A 7.13 | Liite A 11.2.4 | Laitteiden huolto |
| Fyysiset säätimet | Liite A 7.14 | Liite A 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Tekniset säädöt | Liite A 8.1 |
Liite A 6.2.1 Liite A 11.2.8 |
Käyttäjän päätelaitteet |
| Tekniset säädöt | Liite A 8.2 | Liite A 9.2.3 | Etuoikeutetut käyttöoikeudet |
| Tekniset säädöt | Liite A 8.3 | Liite A 9.4.1 | Tietoihin pääsyn rajoitus |
| Tekniset säädöt | Liite A 8.4 | Liite A 9.4.5 | Pääsy lähdekoodiin |
| Tekniset säädöt | Liite A 8.5 | Liite A 9.4.2 | Suojattu todennus |
| Tekniset säädöt | Liite A 8.6 | Liite A 12.1.3 | Kapasiteetin hallinta |
| Tekniset säädöt | Liite A 8.7 | Liite A 12.2.1 | Suojaus haittaohjelmia vastaan |
| Tekniset säädöt | Liite A 8.8 |
Liite A 12.6.1 Liite A 18.2.3 |
Teknisten haavoittuvuuksien hallinta |
| Tekniset säädöt | Liite A 8.9 | UUSI | Configuration Management |
| Tekniset säädöt | Liite A 8.10 | UUSI | Tietojen poistaminen |
| Tekniset säädöt | Liite A 8.11 | UUSI | Tietojen peittäminen |
| Tekniset säädöt | Liite A 8.12 | UUSI | Tietovuotojen esto |
| Tekniset säädöt | Liite A 8.13 | Liite A 12.3.1 | Tietojen varmuuskopiointi |
| Tekniset säädöt | Liite A 8.14 | Liite A 17.2.1 | Tietojenkäsittelylaitteiden redundanssi |
| Tekniset säädöt | Liite A 8.15 |
Liite A 12.4.1 Liite A 12.4.2 Liite A 12.4.3 |
Hakkuu |
| Tekniset säädöt | Liite A 8.16 | UUSI | Seurantatoiminnot |
| Tekniset säädöt | Liite A 8.17 | Liite A 12.4.4 | Kellon synkronointi |
| Tekniset säädöt | Liite A 8.18 | Liite A 9.4.4 | Etuoikeutettujen apuohjelmien käyttöoikeudet |
| Tekniset säädöt | Liite A 8.19 |
Liite A 12.5.1 Liite A 12.6.2 |
Ohjelmistojen asennus käyttöjärjestelmiin |
| Tekniset säädöt | Liite A 8.20 | Liite A 13.1.1 | Verkkoturvallisuus |
| Tekniset säädöt | Liite A 8.21 | Liite A 13.1.2 | Verkkopalveluiden turvallisuus |
| Tekniset säädöt | Liite A 8.22 | Liite A 13.1.3 | Verkkojen erottelu |
| Tekniset säädöt | Liite A 8.23 | UUSI | Web-suodatus |
| Tekniset säädöt | Liite A 8.24 |
Liite A 10.1.1 Liite A 10.1.2 |
Kryptografian käyttö |
| Tekniset säädöt | Liite A 8.25 | Liite A 14.2.1 | Turvallisen kehityksen elinkaari |
| Tekniset säädöt | Liite A 8.26 |
Liite A 14.1.2 Liite A 14.1.3 |
Sovelluksen suojausvaatimukset |
| Tekniset säädöt | Liite A 8.27 | Liite A 14.2.5 | Turvallisen järjestelmän arkkitehtuuri ja suunnitteluperiaatteet Tietoturvapoikkeamista oppiminen |
| Tekniset säädöt | Liite A 8.28 | UUSI | Turvallinen koodaus |
| Tekniset säädöt | Liite A 8.29 |
Liite A 14.2.8 Liite A 14.2.9 |
Tietoturvatestaus kehitys- ja hyväksymisvaiheessa |
| Tekniset säädöt | Liite A 8.30 | Liite A 14.2.7 | Ulkoistettu kehitys |
| Tekniset säädöt | Liite A 8.31 |
Liite A 12.1.4 Liite A 14.2.6 |
Kehitys-, testaus- ja tuotantoympäristöjen erottaminen toisistaan |
| Tekniset säädöt | Liite A 8.32 |
Liite A 12.1.2 Liite A 14.2.2 Liite A 14.2.3 Liite A 14.2.4 |
Muutoksen hallinta |
| Tekniset säädöt | Liite A 8.33 | Liite A 14.3.1 | Testitiedot |
| Tekniset säädöt | Liite A 8.34 | Liite A 12.7.1 | Tietojärjestelmien suojaus tarkastustestauksen aikana |
[case_study_slider ids=”88859,101932,92016″ automaattinen toisto=”true” automaattisen toiston nopeus=”5000″]
Miten ISMS.online Ohje
ISMS.Online antaa organisaatioille ja yrityksille mahdollisuuden noudattaa ISO 27001:2022 -standardin vaatimuksia tarjoamalla niille alustan, joka helpottaa niiden luottamuksellisuus- tai salassapitokäytäntöjen ja -menettelyjen hallintaa, päivittämistä, testaamista ja tehokkuuden valvontaa.
Tarjoamme pilvipohjaisen alustan luottamuksellisuuden hallintaan ja Tietoturvan hallintajärjestelmät, joka sisältää salassapitolausekkeet, riskinhallinnan, käytännöt, suunnitelmat ja menettelyt yhdessä kätevässä paikassa. Sen käyttö on yksinkertaista, ja sen intuitiivinen käyttöliittymä tekee sen oppimisesta helppoa.
Ota meihin yhteyttä jo tänään järjestää mielenosoitus.
