IT sikkerhet og personvern 

Fixrate AS er en digital plattform som håndterer sensitiv finansiell informasjon. Det er derfor avgjørende at vi sikrer høy grad av digital tillit, informasjonsbeskyttelse og IT-sikkerhet i alle våre prosesser. 

Datasikkerhet 

Vi beskytter selskapets og kundenes data mot uautorisert tilgang. Vår tilnærming til datasikkerhet er beskrevet her: Personvernerklæring.  

Vi forplikter oss til: 

• Sikker og ansvarlig håndtering av data i tråd med gjeldende lover og beste praksis. 
• Åpenhet om bruk av teknologi, herunder automatiserte prosesser og kunstig intelligens. 
• Respekt for personvern og kundenes rett til kontroll over egne data. 
• Kontinuerlig forbedring av IT-sikkerhet for å beskytte mot eksterne trusler. 

Informasjonssikkerhet og personvern 

Vi følger EUs personvernforordning (GDPR) og sikrer at data lagres og behandles forsvarlig. Vår personvernerklæring finner du her: Personvernerklæring.  

Vi har klare prosedyrer for håndtering av sensitive opplysninger og konfidensielle data. 

• Fixrate følger GDPR (General Data Protection Regulation) og norsk personvernlovgivning. 
• Vi sikrer at personopplysninger kun samles inn og brukes til legitime formål, og at de ikke lagres lenger enn nødvendig. 
• Data skal krypteres ved overføring og lagring for å beskytte mot uautorisert tilgang. 
• Tilgang til systemer og data gis kun til autoriserte personer basert på nødvendighetsprinsippet. 

IKT sikkerhet 

For å beskytte både våre kunder, samarbeidspartnere og ansatte mot digitale trusler, har Fixrate implementert følgende sikkerhetstiltak: 

• Regelmessige sikkerhetstester og risikoanalyser for å identifisere og tette sårbarheter. 
• Tosidig autentisering for tilgang til sensitive systemer. 
• Strenge passordkrav og tilgangskontroll for ansatte og eksterne samarbeidspartnere. 
• Overvåking av systemaktivitet for å oppdage og håndtere sikkerhetstrusler i sanntid. 
• Opplæring av ansatte i spørsmål om IT sikkerhet.  

Ansvarlig bruk av teknologi og kunstig intelligens 

• Automatiserte prosesser og AI skal brukes på en rettferdig, transparent og etisk måte. 
• AI-systemer skal ikke innføre skjevheter eller diskriminering i beslutninger. 
• Menneskelig vurdering skal alltid inngå i beslutninger som har vesentlig påvirkning på kunder eller ansatte. 

Håndtering av sikkerhetsbrudd 

• Alle sikkerhetsbrudd skal rapporteres umiddelbart til Fixrates sikkerhetsteam. 
• Vi har prosedyrer for håndtering av datainnbrudd og datalekkasjer, inkludert varsling av berørte parter og myndigheter. 
• Fixrate forplikter seg til rask respons og kontinuerlig forbedring av sikkerhetstiltak basert på erfaringer fra hendelser. 

DORA - Digital Operations Resilience Act 

Fixrate AS leverer den tekniske løsningen som brukes av vårt datterselskap Fixrate Capital AS, som er underlagt DORA. Fixrate AS er derfor forpliktet til å etterleve de relevante kravene i DORA-regelverket når dette trer i kraft i Norge, og forberedelser pågår i selskapet. Ikrafttredelsesdato i Norge er ikke avklart, ref. Forordning om digital operasjonell motstandsdyktighet i finanssektoren (DORA) - Finanstilsynet.no, per 1.april 2025.