Sähköauton latauspiste ei ole vain sähkölaite. Se on osa verkottunutta palvelua, jossa yhdistyvät latauslaite, kiinteistön sähköjärjestelmä, hallintapalvelu, käyttäjän sovellus ja joissakin tapauksissa maksaminen. Siksi tietoturva on olennainen osa luotettavaa latauspalvelua.
KotiChargessa tietoturvaa kehitetään osana palvelun jatkuvaa ylläpitoa. Tavoitteemme on suojata asiakkaiden tiedot, latauspalvelun toiminta ja järjestelmien käyttöoikeudet koko palvelun elinkaaren ajan.
Tietoturva kattaa koko latauspalvelun
Latauspalvelun turvallisuus ei synny yhdestä ominaisuudesta. Latauslaitteen, pilvipalvelun, mobiilisovelluksen, ylläpitotyökalujen ja integraatioiden on toimittava turvallisesti yhdessä.
KotiChargen tietoturvatyötä ohjaavat kolme periaatetta:
- Luottamuksellisuus: tiedot ovat vain valtuutettujen henkilöiden ja järjestelmien käytettävissä.
- Eheys: tiedot ja lataustapahtumat pysyvät oikeina ja ajantasaisina.
- Saatavuus: palvelu ja sen olennaiset tiedot ovat käytettävissä, kun niitä tarvitaan.
Käytännöt joilla suojaamme palveluamme
Tietoturva ja sen ylläpito on jokapäiväistä työtä. Käytämme muun muassa seuraavia käytäntöjä:
- Käyttöoikeudet myönnetään työtehtävän perusteella ja pienimmän oikeuden periaatella. Se tarkoittaa, että käyttäjälle, ohjelmalle tai järjestelmälle annetaan vain ne pakolliset käyttöoikeudet, jotka ovat välttämättömiä työn tai tehtävän suorittamiseksi.
- Käyttöoikeuksia tarkastellaan säännöllisesti.
- Tunnistautuminen ja pääsynhallinta suojaavat latausasemien ja hallintajärjestelmien käyttöä.
- Ohjelmistojen ja laitteiden tietoturvapäivityksiä pidetään ajan tasalla.
- Kaikkien järjestelmien toimintaa seurataan jotta poikkeava toiminta havaitaan ja voidaan selvittää.
- Tiedonsiirto ja käsiteltävät tiedot suojataan asianmukaisesti. Pääsy esimerkiksi maksamiseen liittyviin tietoihin on rajattu.
- Varmuuskopioita tehdään riittävin väliajoin ja niiden palautettavuutta testataan.
- Tietoturvaan liittyviä riskejä arvioidaan säännöllisesti, ja havaintoihin reagoidaan etukäteen suunnitellulla ja hallitulla prosessilla.
- Teemme säännöllisiä tietoturvatestauksia, jotta mahdolliset heikkoudet voidaan tunnistaa ja korjata ajoissa.
Tietoturvaan kuuluu myös fyysisen ympäristön huomioiminen. Julkisissa ja yhteiskäyttöisissä paikoissa latauslaitteiden asennus, kotelointi ja huoltotoimenpiteet ovat osa kokonaisuutta, jolla vähennetään luvattoman käytön riskiä.
Tietosuoja ja maksaminen
Käsittelemme henkilötietoja vain palvelun tarjoamiseen, ylläpitoon, laskutukseen ja lakisääteisten velvoitteiden hoitamiseen tarvittavassa laajuudessa. Tietojen käsittelyssä noudatetaan soveltuvaa tietosuojalainsäädäntöä, kuten GDPR:ää. Keskeisiä käytäntöjämme ovat:
- Kaikki asiakastiedot ovat salattu tietokannassamme.
- KotiChargen taustajärjestelmän ja latauslaitteiden, mobiilisovelluksen sekä hallintanäkymän väliset yhteydet on salattu.
- Emme tallenna asiakkaiden maksukorttitietoja. Maksukorttitietojen käsittely tapahtuu vain ja ainoastaan maksujen välittäjän Stripen suojatussa maksupalvelussa.
Lisätietoa henkilötietojen käsittelystä ja asiakkaan oikeuksista on KotiChargen tietosuojaselosteessa.
Miten ISO/IEC 27001 liittyy KotiChargeen?
Tietoturvan hallintakäytäntömme perustuvat ISO/IEC 27001 -standardin periaatteisiin. Standardi tarjoaa viitekehyksen tietoturvariskien tunnistamiseen, hallintaan, seurantaan ja jatkuvaan parantamiseen.
Sovellamme tätä viitekehystä oman tietoturvatyömme ohjaamiseen ja kehitämme käytäntöjämme jatkuvasti.
Avoimet protokollat ovat osa hallittavaa kokonaisuutta
KotiCharge tukee OCPP-protokollaa latauslaitteiden ja hallintajärjestelmän välisessä tiedonsiirrossa. Avoin ja laajasti käytetty protokolla helpottaa yhteensopivuutta sekä tukee hallittavaa integraatiota eri latauslaitteiden kanssa.
OCPP tai ISO 15118 eivät kuitenkaan yksin ratkaise tietoturvaa. Turvallisuus rakentuu protokollien lisäksi käyttöoikeuksista, päivityksistä, valvonnasta, turvallisista integraatioista ja selkeistä toimintatavoista.
Tietoturva on jatkuvaa parantamista
Uhkat, teknologia ja palvelun käyttötavat muuttuvat. Siksi arvioimme tietoturvariskejä, tarkastelemme käytäntöjä säännöllisesti ja kehitämme toimintaamme havaintojen perusteella.
Jos havaitset KotiChargeen liittyvän tietoturvaongelman tai epäilet väärinkäyttöä, ota yhteyttä tukeemme mahdollisimman pian osoitteessa support@koticharge.com.