Öryggi & GDPR
Öryggi sem er hluti af arkitektúrnum.
Skilagátt er hönnuð fyrir sveitarfélög, fjármálafyrirtæki og lögmenn – aðila sem mega ekki gera mistök með persónuupplýsingar.
Í stuttu máli
Byggt fyrir gögn sem skipta máli.
Öryggið fylgir öllum áskriftum. Rafræn skilríki, dulkóðun, geymsla innan EES og vinnslusamningur eru ekki munur milli pakka.
Rafræn skilríki
Svarandi staðfestir sig áður en innsending fer af stað. Þú veist hver sendi inn.
Dulkóðun
Viðkvæm gögn, skjöl og tilkynningar eru dulkóðuð, svo óviðkomandi geta ekki lesið þau.
Gögn innan EES
Öll gögn eru geymd innan Evrópska efnahagssvæðisins og fara ekki út fyrir það.
GDPR og vinnslusamningur
Vinnslusamningur fylgir öllum áskriftum. Þú ræður hve lengi innsendingar eru geymdar áður en þeim er eytt.
Aðgangsstýring og rekjanleiki
Þú ræður hvaða starfsfólk sér gögnin. Aðgerðir á innsendingum eru skráðar í aðgerðaskrá.
Íslensk þjónusta
Viðmót, aðstoð og rekstur frá Novamedia ehf. í Reykjavík.
Hýsing og gagnastaðsetning
- PostgreSQL gagnagrunnur hýstur hjá vottuðum evrópskum skýjaþjónustuaðila í Frankfurt am Main, Þýskalandi – innan EES
- Örugg skráageymsla á sama svæði; engin afritun til Bandaríkjanna
- Vefforritið keyrir einnig í Frankfurt, svo innsendingar fara ekki út fyrir EES á leið sinni í gagnagrunninn
- Dagleg afrit af gagnagrunni
- TLS 1.2+ á öllum tengingum; HSTS á skilagatt.is
Dulkóðun og lyklastjórnun
- AES-256-GCM dulkóðun viðkvæmra sviða (uppljóstranir, skjöl, kennitölur í nafnlausum formum)
- Dulkóðunarlyklar aðeins á bakenda – aldrei í vafra
- Kennitölur hashaðar (SHA-256 + salt) þar sem þarf aðeins samanburð, t.d. í kosningum
- PIN-númer uppljóstrara geymt sem hash – við getum ekki lesið það
Aðgangsstýring og gagnaskilnaður
- Row Level Security (RLS) á öllum töflum – aðskilnaður fyrirtækja tryggður á gagnagrunnsstigi
- Hlutverk: stjórnandi og skoðandi innan hvers fyrirtækis
- Kerfisstjórar Skilagáttar fara aðeins inn í stjórnborð fyrirtækis þegar þjónusta eða bilanaleit krefst þess – slík innkoma er alltaf skráð og sýnileg stjórnendum
- Allar aðgerðir á innsendingum (stöðubreytingar, eyðing, útflutningur, niðurhal viðhengja) skráðar í aðgerðaskrá sem stjórnendur sjá undir Stillingar
Nafnleynd og lögboðin skylda
- Uppljóstraragátt skv. lögum nr. 40/2020: engin IP-tala, enginn user-agent, ekkert auðkenni vistað
- Rafrænar kosningar: kjósandi og atkvæði í aðskildum töflum án tengingar
- Sjálfvirk eyðing innsendinga og viðhengja eftir varðveislutíma sem stilltur er á hverju eyðublaði
- Útflutningur og eyðing gagna að beiðni skráðra einstaklinga
Næsta skref
Taktu á móti gögnunum á öruggum stað.
Áskrift frá 29.900 kr. á mánuði, án VSK og án bindingar. Viltu sjá ferlið fyrst? Bókaðu stutta kynningu.
Mánaðaráskrift með korti eða reikningi á fyrirtæki.
