Öryggi & GDPR
Öryggi sem er hluti af arkitektúrnum.
Skilagátt er hönnuð fyrir sveitarfélög, fjármálafyrirtæki og lögmenn – aðila sem mega ekki gera mistök með persónuupplýsingar.
Öryggi & GDPR
Byggt fyrir stofnanir sem mega ekki gera mistök.
Sveitarfélög, fjármálafyrirtæki og lögmenn treysta Skilagátt vegna þess að öryggið er hluti af arkitektúrnum – ekki viðbót.
Hýst innan EES
Gagnagrunnur og skráageymsla í Frankfurt/Stokkhólmi. Gögn fara aldrei út fyrir Evrópska efnahagssvæðið.
AES-256 dulkóðun
Viðkvæm gögn – uppljóstranir, skjöl og kennitölur – dulkóðuð í hvíld með lyklum sem eru aðeins á bakenda.
Gagnaskilnaður (RLS)
Row Level Security á gagnagrunnsstigi: notandi í Fyrirtæki A getur ekki með nokkru móti kallað fram gögn Fyrirtækis B.
API lyklar aldrei í vafra
Samskipti við Auðkenni, Ja.is og greiðslumiðlanir fara í gegnum bakenda. Engin leyndarmál í framenda.
Engin rakning í uppljóstrun
Uppljóstraragáttin vistar hvorki IP-tölu né user-agent. Nafnleyndin er tæknileg, ekki bara loforð.
GDPR & vinnslusamningur
Vinnslusamningur (DPA) fylgir öllum áskriftum. Eyðingarreglur, aðgangsskrár og útflutningur gagna innbyggð.
Hýsing og gagnastaðsetning
- Supabase (PostgreSQL) í Frankfurt am Main, Þýskalandi – innan EES
- S3-samhæfð skráageymsla á sama svæði; engin afritun til Bandaríkjanna
- Dagleg afrit með 30 daga varðveislu og point-in-time endurheimt
- TLS 1.2+ á öllum tengingum; HSTS á skilagatt.is
Dulkóðun og lyklastjórnun
- AES-256-GCM dulkóðun viðkvæmra sviða (uppljóstranir, skjöl, kennitölur í nafnlausum formum)
- Dulkóðunarlyklar aðeins á bakenda – aldrei í vafra
- Kennitölur hashaðar (SHA-256 + salt) þar sem þarf aðeins samanburð, t.d. í kosningum
- PIN-númer uppljóstrara geymt sem hash – við getum ekki lesið það
Aðgangsstýring og gagnaskilnaður
- Row Level Security (RLS) á öllum töflum – aðskilnaður fyrirtækja tryggður á gagnagrunnsstigi
- Hlutverk: stjórnandi og skoðandi innan hvers fyrirtækis
- Kerfisstjóri Skilagáttar hefur aðeins aðgang að rekstrargögnum (áskriftir), ekki innsendingum
- Allar aðgerðir á innsendingum skráðar í aðgerðaskrá
Nafnleynd og lögboðin skylda
- Uppljóstraragátt skv. lögum nr. 40/2020: engin IP-tala, enginn user-agent, ekkert auðkenni vistað
- Rafrænar kosningar: kjósandi og atkvæði í aðskildum töflum án tengingar
- Sjálfvirk eyðing gagna eftir skilgreindan varðveislutíma
- Útflutningur og eyðing gagna að beiðni skráðra einstaklinga
Byrjaðu að safna gögnum á öruggan hátt í dag.
Prufuaðgangur með 50 uppflettingum. Ekkert kort. Uppsett á fimm mínútum.
Greiðslukort eða reikningur á fyrirtæki með kennitölu