Start her
Disse dekker det de fleste foretak spør om.
Kontroller
29 av 34
er på plass. Resten står med hva som gjenstår.
Oppdatert 28. september 2026
Hvor dataene ligger
Vis alleNeon (Databricks) · Database
All saksdata
AWS eu-central-1 ·Frankfurt, Tyskland
I EØS. Morselskapet er sertifisert under EU–US Data Privacy Framework
Vercel · Applikasjon, rapportarkiv og PDF-konvertering
Saksdata under behandling, godkjente rapporter
AWS fra1 ·Frankfurt, Tyskland
I EØS. Sertifisert under EU–US Data Privacy Framework
OpenSanctions · Sanksjons-, PEP- og terrorlister
Navn, fødselsdato, land, organisasjonsnummer
Google Cloud ·Frankfurt, Tyskland
I EØS
Kontroller
Vis alle- på plass: Database, applikasjon, arkiv og PDF-konvertering i EU
- på plass: All trafikk kryptert med TLS
- på plass: HTTPS påtvunget (HSTS) og Permissions-Policy
- på plass: Bekreftet e-postadresse før tilgang
- på plass: Begrensning av innloggingsforsøk
- på plass: Adskillelse mellom meglerforetak
- på plass: Fødselsnummer lagres ikke
- på plass: Sletting fem år etter avsluttet oppdrag
- på plass: Arkiverte rapporter slettes med saken
- på plass: Et menneske setter risikoklassen
- på plass: Språkmodellens svar i fast skjema
- på plass: Revisjonsspor for hver sak
- på plass: Behandlingsprotokoll (artikkel 30)
- på plass: Skriftlig rutine for brudd
- på plass: Kanal for å melde sårbarheter
Spørsmål
Finner du ikke det du leter etter? Skriv til christer.hagen@gmail.com.
Hvilke dokumenter bør vi be om først?
Databehandleravtalen med vedleggene. Den dekker det de fleste spør om: hva vi behandler, sikkerhetstiltakene og underleverandørene. Deretter DPIA-malen, som gjør deres egen vurdering raskere.
Hvor ligger dataene?
Databasen, applikasjonen, arkivet og PDF-konverteringen er i Frankfurt. Tre ting går til USA: søk i åpne kilder og språkmodellen, fordi de ikke kan gjøres uten navn, og e-postene, som Resend lagrer der. Fødselsnummer sendes aldri dit.
Er Verid sertifisert etter ISO 27001 eller SOC 2?
Nei, ikke ennå. Neon og Vercel, som driver databasen og applikasjonen, er sertifisert etter begge. Det dekker infrastrukturen, men ikke Verid som selskap. Tiltakene våre står i vedlegg 2 til databehandleravtalen, med det som gjenstår.