Gå til innhold
PageOneBoost
Juridisk

Tillitssenter

Sikkerhet og tjenestekontinuitet behandles som krav med høyeste prioritet. Denne siden beskriver faktisk de tiltakene som er på plass — den oppdateres hver gang noe vesentlig endrer seg.

Dernière mise à jour : 26 juillet 2026

1. Tilgangssikkerhet

  • Tofaktorautentisering (TOTP) er obligatorisk i hele backoffice-systemet, med engangs reservekoder.
  • Rollebasert tilgangskontroll (prinsippet om minste privilegium): hver operatør får kun tilgang til modulene for sin funksjon; finansielle data er forbeholdt berettigede roller.
  • Umiddelbar tilbakekalling av økt ved endring av passord, tilbakestilling av 2FA eller deaktivering av konto.
  • Tidsstemplet revisjonslogg over sensitive handlinger (innlogginger, avviste tilgangsforsøk, endringer i team og konfigurasjon).

2. Databeskyttelse

  • Kryptering under overføring (TLS 1.2/1.3) på tvers av alle tjenester.
  • Kryptering i hvile (AES-256-GCM) for sensitive data: kontrakter, personalopplysninger, utbetalingsopplysninger, integrasjonshemmeligheter.
  • Streng tenant-isolasjon: partnere og kunder får kun tilgang til sine egne data (strukturell kontroll på serversiden).
  • AI-assistenter: ingen mulighet til å handle på data fra offentlige flater; tredjepartsinnhold behandles som data, aldri som instruksjoner.

3. Kontinuitet og sikkerhetskopier

  • Krypterte sikkerhetskopier etter 3-2-1-regelen: tre kopier, to medier, ett eksternt sted (Den europeiske union).
  • Gjenopprettingspunkter: kritiske data hver 6. time, full daglig sikkerhetskopi.
  • Gjenoppretting TESTET under reelle forhold (siste test: juli 2026 — 100 % integritet verifisert). Mål for gjenopprettingstid: under én time.
  • Kontinuerlig overvåking (tilgjengelighet, ressurser, sertifikater) med umiddelbar varsling av teamet.

4. Håndtering av hendelser

  • Dokumenterte og innøvde prosedyrer for hendelser (driftsavbrudd, gjenoppretting, kompromittering).
  • Brudd på personopplysningssikkerheten: varsling til tilsynsmyndigheten (CNIL) innen 72 timer og kommunikasjon til berørte personer der det kreves (GDPR art. 33-34).
  • Rapportering av sårbarheter: RFC 9116 security.txt (lenke nedenfor) — meldinger i god tro er velkomne.

5. Compliance

  • GDPR: protokoll over behandlingsaktiviteter, offentlig personvernerklæring, DPA i henhold til artikkel 28 tilgjengelig nedenfor.
  • Overføringer utenfor EU: EU-kommisjonens standardkontraktsklausuler (2021/914) der det kreves.
  • Fakturering og regnskap: dobbelt bokføringssystem med integritetskjede, klart for det franske mandatet om e-fakturering (2026-2027).

6. Databehandlere

Databehandlere med tilgang til data som del av tjenesten. Enhver tilføyelse gjenspeiles på denne siden med 30 dagers varsel; det kan fremmes innsigelse på legitimt grunnlag.

  • Resend — Transaksjonelle e-poster · USA (SCC)
  • Hostinger — Hosting av applikasjonen (VPS) · Den europeiske union
  • IONOS — Eksternt sted for sikkerhetskopier · Den europeiske union (Tyskland/Frankrike)
  • Cloudflare — CDN, DNS, beskyttelse, e-postruting · EU/USA (SCC)
  • Stripe — Betalinger · EU/USA (SCC)
  • Anthropic — AI-assistent (tekstbehandling) · USA (SCC)

7. Dokumenter

Spørsmål om sikkerhet eller due diligence: security@pageoneboost.com — svar innen 2 virkedager.