Kommuner, regioner og styrelser
En videnbase, I kan købe, dokumentere og forsvare.
Data i EU hos EU-virksomheder, egen database pr. organisation, bygget efter EN 301 549 og med databehandleraftale fra dag ét.
Det, indkøb og jura spørger om
Databehandleraftale
Klar
Efter GDPR art. 28, med bilag over underdatabehandlere og sikkerhedsforanstaltninger. Kan forhandles på Enterprise.
Tilgængelighed
Bygget efter WCAG 2.1 AA
EN 301 549 fra første skærmbillede. Tilgængelighedserklæring efter Digitaliseringsstyrelsens skabelon.
Fakturering
Kommer
EAN-faktura via NemHandel (OIOUBL/Peppol) med indkøbsreference.
Indkøb
Direkte køb
Direkte køb under udbudsgrænserne. Vi hjælper gerne med kravspecifikation og udbudsmateriale.
Revision
Planlagt
ISAE 3000-erklæring om GDPR er planlagt. Vi lover den ikke, før den er udstedt.
Microsoft Teams
Klar
App og kanalfane med Microsoft-login, kun identitet. Indholdet bliver i EU.
Sikkerhed, kort fortalt
Hver organisation har sin egen database med sin egen adgangsnøgle, så en fejl ét sted ikke kan nå en anden kundes data.
| Område | Sådan | Status |
|---|---|---|
| Adskillelse | Egen database og egen krypteringsnøgle pr. kunde | I drift |
| Adgang | Roller og adgang pr. videnbase; AI-svar respekterer dem | I drift |
| Login | E-mail-link eller Microsoft; krav om Microsoft på Business | I drift · krav kommer |
| Sporbarhed | Auditlog over visninger, ændringer og rettigheder, uden indhold | Kommer |
| Drift | Krypteret backup og øvet gendannelse | Under etablering |