Sikkerhet
Avtaler og kontrakter er forretningssensitive. Her beskriver vi hvordan Licens lagrer og beskytter dataene dine.
Utkast – må kvalitetssikres av jurist før lansering.
Slik beskytter vi dataene
Lagring i EU/EØS
Database, autentisering og fillagring driftes av Supabase i en EU-region. Applikasjonen driftes hos vår hostingleverandør. Se oversikten over underleverandører.
Kryptering
All trafikk mellom nettleseren og Licens er kryptert med TLS. Data og filer er kryptert når de lagres, i henhold til underleverandørens standard.
Isolasjon mellom organisasjoner
Radnivåsikkerhet (row-level security) i databasen sørger for at en bruker bare får tilgang til data i organisasjoner hun er medlem av. En organisasjon kan aldri se en annens data.
Tofaktorautentisering
Brukere kan slå på tofaktorautentisering med en autentiseringsapp (TOTP).
Private dokumenter
Dokumenter lagres i privat lagring og åpnes bare via kortlivede, signerte lenker.
Rollebasert tilgang og logg
Roller styrer hva hver bruker kan se og endre. Alle endringer i avtaler logges med hvem, hva og når.
Drift og sikkerhetskopier
Licens driftes av Itema AS. Databasen sikkerhetskopieres automatisk av databaseleverandøren. Vi bruker begrensning av antall forespørsler (rate limiting) for å beskytte mot misbruk, og vi skriver ikke personopplysninger til applikasjonslogger. Feillogging skjer hos en underleverandør i EU.
Tilgang til produksjonsmiljøet er begrenset til de ansatte i Itema AS som trenger det for å drifte tjenesten. Vi går ikke inn i kundedata uten at det er nødvendig for å yte support kunden har bedt om, eller for å etterleve lovpålagte krav.
Ansvarlig varsling av sårbarheter
Har du funnet en mulig sikkerhetssvakhet, vil vi gjerne høre om det. Send oss en e-post med en beskrivelse av hva du har funnet og hvordan det kan gjenskapes. Ikke få tilgang til, endre eller slett andres data, og gi oss rimelig tid til å rette feilen før den offentliggjøres. Vi bekrefter mottak og holder deg oppdatert.