Databeskyttelse og vurderingssikkerhet
Penny er utformet slik at bestilling, autorisasjon, gjennomføring og rapportlevering er kontrollerte trinn.
Kontroll av omfang
Det offentlige nettstedet starter ikke skanneren direkte. Point-IT validerer kunden, domenet og de offentlige IP-adressene før gjennomføring.
Europeisk infrastruktur
Nettsted, e-postmiljø og Penny-infrastruktur driftes på servere i Tyskland.
Tilgangskontroll
Administrative systemer og vurderingssystemer er begrenset til autoriserte kontoer og separert fra det offentlige nettstedet.
Dataminimering
Point-IT søker å samle inn og beholde bare informasjon som er nødvendig for levering, dokumentasjon, sikkerhet og rettslige plikter.
Menneskelig kontroll
Genererte rapporter gjennomgås før levering for å redusere åpenbare falske positiver, inkonsistens og villedende automatisk output.
Ingen absolutt sikkerhetsgaranti
Penny er en ekstern sikkerhetsvurdering, ikke en sertifisering eller garanti for at alle svakheter blir funnet.