Sikkerhet

• Plattformen driftes på en administrert, sikret skyinfrastruktur (Supabase med Cloudflare-levert kjøremiljø).
• Data lagres i datasentre i EU/EØS.
• Databasen er en administrert PostgreSQL-tjeneste; filer ligger i adgangsstyrt fillagring.
• Hver virksomhet er logisk isolert fra alle andre virksomheter.

All kommunikasjon mellom enhet og tjeneste går over HTTPS/TLS. Ingen sider eller API-kall serveres ukryptert.

Data krypteres ved lagring i database og fillagring. Påloggingstokens lagres sikkert per bruker og per enhet.

• Rollebasert tilgang: Ansatt, Leder og Administrator.
• Row Level Security i databasen håndhever tilgang på radnivå.
• Ansatte ser kun tildelte beboere; ledere ser egen virksomhet.
• Roller lagres i egen tabell for å hindre rettighetseskalering.
• Selvregistrering er deaktivert – kun administrator oppretter kontoer.

• Minimumskrav til passordlengde ved oppretting av konto.
• Lekkasjebeskyttelse for passord er aktivert (kjente kompromitterte passord avvises).
• Innlogging med BankID er tilgjengelig for sterk autentisering.

• Revisjonslogg fanger innlogging, utlogging, opprettelse/endring/sletting av dokumentasjon, eksport og profilvisninger.
• AI-logg fanger forespørsel, svar og hvem som godkjente AI-forslag.
• Hver hendelse viser hvem, hva, når og hvor.
• Logg er kun lesbar for ledere og administratorer.

• Daglig automatisk sikkerhetskopiering håndtert av skyplattformen.
• Administratorer kan i tillegg laste ned manuelle CSV-kopier av dataene.
• Sikkerhetskopier oppbevares innenfor EU/EØS.

Ved datatap eller feil kan databasen gjenopprettes fra sikkerhetskopi. Hendelser som påvirker tilgjengelighet eller datasikkerhet håndteres i tråd med databehandleravtalen, og behandlingsansvarlig varsles.

• Automatisk utlogging ved inaktivitet.
• Sterk autentisering med BankID.
• Løpende sikkerhetsgjennomganger av database og tilgangsregler.
• Beskyttelse mot vanlige angrep (SQL-injeksjon, XSS, CSRF) og inndatavalidering på klient og server.