01 · KRYPTERET DATA
Krypteret data
AES-256 kryptering af alle følsomme data, i hvile og under transport.
- AAES-256 kryptering at rest
- BTLS 1.3 krypteret transport
- CKryptering af alle følsomme felter
Sikkerhed & Compliance
Jeres data er sikre hos os
Vi bygger software til den finansielle sektor, hvor sikkerhed og compliance er altafgørende. Her kan I læse om, hvordan vi beskytter jeres og jeres kunders data.
SIKKERHED
Frankston.
Kryptering
AES-256
Transport
TLS 1.3
Hosting
EU
Oppetid
99,8 %
Krypteret data · Sikker adgang · EU hosting · Audit logs
Overblik
Sikkerhed i alle lag
Bank-niveau sikkerhed som standard, fra krypteret data til fuld sporbarhed.
02 · SIKKER ADGANG
Sikker adgang
MitID integration og 2-faktor autentificering. Ingen adgang uden verifikation.
- AMitID integration
- B2-faktor autentificering
- CRollebaseret adgangsstyring
03 · EU HOSTING
EU hosting
Produktionsservere står hos en europæisk hostingudbyder i Tyskland, ikke hos en amerikansk cloududbyder.
- ATyskland: EU-datacentre
- BGDPR-kompatibel dataopbevaring
- CDatabehandleraftale med alle underleverandører
04 · AUDIT LOGS
Audit logs
Fuld sporbarhed af alle handlinger: hvem gjorde hvad og hvornår.
- AFuld historik af alle handlinger
- BFuld sporbarhed på alle handlinger
- CEksport til compliance-gennemgang
GDPR
Fuld GDPR compliance
Vi er fuldt compliant med EU’s persondataforordning (GDPR) og hjælper jer med at overholde jeres forpligtelser som dataansvarlige.
ARTIKEL 17
Ret til sletning
Persondata slettes på forespørgsel i henhold til GDPR artikel 17, dokumenteret og sporbart.
ARTIKEL 20
Dataportabilitet
Kunder kan til enhver tid få udleveret deres data i maskinlæsbart format (GDPR artikel 20).
DATABEHANDLER
Databehandleraftale inkluderet
Databehandleraftale er inkluderet som standard, uden ekstra omkostning eller forhandling.
BY DESIGN
Privacy by design
Databeskyttelse og automatisk dataminimering er bygget ind i platformen fra grunden.
GDPR CHECKLISTE
Databehandleraftale (inkluderet som standard) · EU dataopbevaring · Krypteret transport (TLS 1.3) · Fuld audit trail · Ret til sletning (art. 17) · Dataportabilitet (art. 20) · Privacy by design · Automatisk dataminimering
Infrastruktur
Sikker og skalerbar hosting
Dedikeret infrastruktur med adskilte servere pr. kunde, DDoS-beskyttelse og 99,8 % målt oppetid over de seneste 12 måneder.
PLATFORM · DEDIKEREDE SERVERE
Dedikerede servere
Hver kunde kører på sin egen server hos en europæisk hostingudbyder, ikke i et delt miljø.
- AAdskilt server pr. kunde
- BDDoS-beskyttelse
- CGlobal CDN
- D99,8 % oppetid målt over 12 måneder
DATABASE · MYSQL
Database
MySQL database med automatisk backup, point-in-time recovery og kryptering at rest.
- ADaglig backup
- BTestet gendannelse
- CKryptering at rest
- DAdskilt database pr. kunde
SIKKERHED · ENTERPRISE
Applikationssikkerhed
Enterprise-grade sikkerhed med WAF, intrusion detection og kontinuerlig monitorering.
- AWeb Application Firewall
- BIntrusion detection
- CAutomatiseret monitorering døgnet rundt
- DAutomatiske sikkerhedsopdateringer
HOSTING · EU
EU-datacentre
Driften ligger i EU under europæisk jurisdiktion. Til afgrænsede funktioner som off-site backup og e-mail anvender vi underleverandører med amerikansk moderselskab, og vi fører tilsyn med dem efter Datatilsynets vejledning.
- ATyskland: EU
- BGDPR-kompatibel opsætning
- CTilsyn med alle underleverandører
Standarder
Compliance & certificeringer
Platformen er bygget til at overholde de relevante regulatoriske krav for den finansielle sektor i Danmark og EU.
GDPR
Fuld compliance med EU's persondataforordning. Databehandleraftale inkluderet som standard.
Hvidvaskloven
Understøtter fuld AML/KYC compliance i henhold til den danske hvidvasklov.
MiFID II
Egnethedstest, investorbeskyttelse og dokumentationskrav til investeringsrådgivere.