PhotoRobot Security - Översikt

Detta dokument fungerar som PhotoRobot Security Overview. Den presenterar PhotoRobot:s säkerhetsdesignprinciper, grundläggande tekniska kontroller och operativa skyddsåtgärder för att stödja riskbedömningar i företag.

PhotoRobot Cloud är en molnbaserad SaaS-plattform som körs helt på Google Cloud Platform (GCP), designad med principer om säkerhet, tillförlitlighet och integritet genom design. Plattformen erbjuder automatiserade arbetsflöden för produktfotografering med robust åtkomstkontroll, säker databehandling och operativ kontinuitet.

‍

‍

Nyckelprinciper

• Molnbaserad design i en modern, motståndskraftig infrastruktur.
• Zero-trust justerat: all åtkomst autentiserad; Ingen anonym tillgång.
• Säkerhet som standard: kryptering, SSO, rollbaserad auktorisation.
• Operativ transparens: övervakning, loggning, ansvarstagande.

‍

‍

Infrastruktur och läge

• Molnleverantör: Google Cloud Platform (GCP)
• Region: europa-väst4 (Nederländerna)
• Arkitektur: Enkelregion med automatiserade säkerhetskopior

‍

‍

Autentisering och åtkomstkontroll

• SSO via Google Identity
• Inga lokala lösenord i PhotoRobot Cloud
• Lösenordskomplexitet upprätthålls av Google, inte av applikationen
• RBAC-roller: Produktion, Backstage, Retuschare

‍

‍

Dataskydd

• Kryptering under överföring: TLS 1.2+
• Kryptering i vila: AES-256 (GCP-hanterade nycklar)
• GCP Shielded VMs och branschstandardskydd

‍

‍

Övervakning och säkerhetskontroller

• SIEM-motsvarande: GCP molnloggning och övervakning
• Revisionsloggar för användaråtgärder och systemhändelser
• Varning vid avvikelser och operativa problem

‍

‍

Operativ kontinuitet

• Dagliga säkerhetskopior av kärndataset
• Katastrofåterställning: enkelregion med återställningsprocedurer
• Hög tillgänglighet genom GCP-administrerad infrastruktur

‍

‍

AI-användning

• Endast OCR (Google Vision) för textextraktion
• Ingen beslutsfattande AI
• Full mänsklig tillsyn och ansvarstagande

PhotoRobot Cloud upprätthåller en säker operativ miljö med hjälp av Google Clouds branschledande infrastruktur och rigorösa interna styrning.