Sådan arbejder DriftPortal med kundedata

Opbevaring af data

DriftPortal drives som en cloudbaseret løsning. Kundedata opbevares hos DriftPortals valgte drifts- og cloudleverandører.

Oplysninger om konkrete underleverandører, datatyper og eventuel datalokation kan beskrives nærmere i kundens aftale eller databehandleraftale.

Hvem har adgang til data?

Adgang til kundedata begrænses til autoriserede brugere og relevante administratorer. DriftPortal tilstræber, at kun personer med et sagligt behov får adgang til data i forbindelse med drift, support, fejlsøgning eller aftalt hjælp.

• Adgang styres via brugere og roller.
• Kundens egne brugere administreres af kunden eller efter aftale.
• Supportadgang anvendes kun ved relevant behov.
• Administrative adgange bør beskyttes med stærke adgangskoder og MFA, hvor det er muligt.

Tenant-isolation og moduladgang

DriftPortal er bygget som en multi-tenant platform, hvor kundens data og adgang holdes adskilt fra andre kunder. Adgang kontrolleres både ud fra den aktive kunde, brugerens rolle, modulrettigheder og relevante lokationer eller områder.

• Kundedata er tenant-afgrænset.
• Modulrettigheder kontrolleres i backend/regler – ikke kun i brugerfladen.
• En platformadministrator får ikke automatisk adgang til kundens faglige driftsdata.
• QR-, enheds- og offlineflows er knyttet til den relevante kunde og ressource.

Kundens ansvar for egne brugere

Kunden er ansvarlig for, at egne brugere, roller og adgangsrettigheder holdes ajour. Det betyder blandt andet, at brugere bør fjernes eller ændres, når medarbejdere stopper eller skifter funktion.

Backup og gendannelse

DriftPortal arbejder med backup og gendannelsesmuligheder, så data kan genskabes ved tekniske fejl eller driftsforstyrrelser.

Backup-procedure, opbevaringstid og eventuelle restore-vilkår kan beskrives nærmere i kundens aftale. For pilotkunder aftales omfang og forventninger konkret.

Kryptering og Beskyttet indhold

DriftPortal anvender HTTPS til browsertrafik, og tekniske API-nøgler og secrets holdes uden for frontend og kildekode. Til særligt følsomt indhold kan der desuden vælges ekstra applikationskryptering.

Vigtigt: Dette er ikke zero-knowledge-kryptering. DriftPortals betroede serverdel kan dekryptere indhold efter normal adgangskontrol, så løsningen fortsat kan fungere i den daglige drift.

Offline og lokale enheder

Udvalgte DriftPortal-funktioner kan fortsat bruges, når forbindelsen er ustabil eller midlertidigt væk. Hvilke data der kan bruges offline, afhænger af modulet og den valgte opsætning.

• Understøttede registreringer kan gemmes lokalt og synkroniseres, når forbindelsen vender tilbage.
• Kritiske moduler som SDS og Beredskab er udviklet med offlineadgang for øje.
• Lokale oplysninger skal holdes så begrænsede som muligt og følge samme adgangsprincipper som resten af platformen.
• AI-funktioner og andre serverafhængige funktioner kræver internetforbindelse.

Underleverandører

DriftPortal anvender underleverandører til drift, sikkerhed, udvikling og e-mail. Den konkrete leverandøroversigt kan ændre sig i takt med udviklingen af løsningen.

Eksempler på leverandørkategorier:

• Cloudhosting og database
• Nøglehåndtering til valgfri beskyttet lagring
• DNS, sikkerhed og webhosting
• E-mailudsendelse fra kontaktformular
• Versionsstyring og udviklingsværktøjer
• Betaling og fakturering, hvis det senere tilføjes

Databehandleraftale

Hvis DriftPortal behandler personoplysninger på vegne af kunden, kan der indgås en databehandleraftale. Aftalen beskriver blandt andet formål, datatyper, underleverandører, sikkerhedsforanstaltninger, sletning og kundens rettigheder.

Sikkerhedshændelser

Ved mistanke om sikkerhedshændelser undersøger DriftPortal hændelsen og informerer berørte kunder, hvis hændelsen kan påvirke deres data, adgang eller drift.

Hvis en hændelse vedrører personoplysninger, håndteres den efter gældende regler og relevante aftaler.

Data ved ophør

Ved ophør kan kunden anmode om eksport af egne data. Efter en aftalt periode kan data slettes i henhold til aftale, privatlivspolitik og databehandleraftale.

Standardvilkår for eksport og sletning kan fremgå af kundens abonnement eller særskilt aftale.

Vigtigt for pilotfasen

DriftPortal er under udvikling og åbner i første omgang for udvalgte pilotkunder. Sikkerhed, backup, adgang og databehandling aftales konkret med pilotkunden, så løsningen passer til formål, risikoniveau og de data, der skal behandles.