Trust Center
Det sikkerhetsavdelingen vil vite før godkjenning.
Drift, kryptering, underleverandører, exit. Databehandleravtalen ligger klar som PDF — uten skjema.
01
Databehandling
Malen er tilgjengelig uten registrering. Ingen felter mellom dere og avtalen.
02
Drift og sikkerhet
Drift og datalokasjon
Datasenter Tyskland
Operatør ISO 27001-sertifisert
Tredjelandsoverføring ingen
Sertifiseringer og status
ISO 27001 under forberedelse · målkvartal åpent
C5 arkitektur tilpasset C5
Dokumentasjon på forespørsel
Kryptering
Transport TLS 1.3
At rest AES-256
Nøkkelhåndtering atskilt fra datagrunnlaget
Tilgjengelighet og sikkerhetskopi
SLA standard 99,5 %
Sikkerhetskopi daglig, 30 dagers lagring
Gjenopprettingstest jevnlig, loggført
Tilgangs- og rollemodell
Autentisering Keycloak, SSO mulig
Rollemodell rollebasert per tenant
Tenant-adskillelse logisk adskilt
Exit og dataportabilitet
Eksport fullstendig, til Excel
Frist når som helst, uten søknad
Slettepolicy dokumentert
03
Underdatabehandlere
| Leverandør | Formål | Lokasjon | Rettslig grunnlag |
|---|---|---|---|
| Datasenteroperatør | Drift | Tyskland | Databehandleravtale |
| E-postutsending | Systemvarsler | EU | Databehandleravtale |
| Feilovervåking | Drift | EU | Databehandleravtale |
Plassholder: konkrete leverandørnavn settes inn først etter godkjenning fra personvern og drift.
04
Meld en sårbarhet
Meldinger om sikkerhetshull behandles fortrolig, og vi bekrefter mottak innen én virkedag.
[email protected] · PGP på forespørsel
05
30 minutter, deres standarder, deres omfang.
✓Ingen salgspresentasjon
✓Demo på deres eget bruksområde, ikke på eksempeldata
✓Svar innen én virkedag
✓Data deles ikke med tredjeparter