Her er en åben gennemgang af de tekniske og organisatoriske sikkerhedsforanstaltninger, jeg har bygget hostingen på.
Datacenter og serverplacering
+
Alle data opbevares på servere placeret i Danmark og EU. Jeg bruger udelukkende europæiske datacenteroperatører. Data forlader aldrig EU's jurisdiktion.
Kryptering
+
Al kommunikation krypteres med TLS 1.3. Data i hvile krypteres på diskniveau. Emails transmitteres med STARTTLS/SMTPS.
Databehandleraftale (DPA)
+
Alle kunder får automatisk en databehandleraftale der opfylder GDPR artikel 28. DPA'en er inkluderet i prisen, ingen tillæg, ingen ansøgning.
Adgangskontrol
+
Adgang til produktionssystemer kræver to-faktor-godkendelse. Passwords hasheres med Argon2id. Adminadgang logges og auditeres.
Backup og disaster recovery
+
Daglig backup af alle kundedata. Backups opbevares krypteret i 30 dage. Recovery Time Objective (RTO): 4 timer. Recovery Point Objective (RPO): 24 timer.
GDPR og Schrems II
+
Jeg er registreret som databehandler under dansk lovgivning. Jeg bruger ingen amerikanskejede underdatabehandlere til opbevaring af kundedata. Jeg er ikke underlagt US CLOUD Act.