Tillitssenter. Alt dere trenger for å stole på oss.

Etter personvernforordningen artikkel 28, med sikkerhetstiltak og underleverandører som vedlegg.

Foretaket må gjøre sin egen. Malen har det Verid vet fylt ut.

Hva vi behandler, hvor det ligger og når det slettes.

Protokollen etter artikkel 30, med hver behandling og grunnlaget for den.

Vedlegg 2 til avtalen. Skrevet fra koden, med det som ennå ikke er på plass.

Vedlegg 3 til avtalen. Hvem, hva de får, hvor, og grunnlaget for overføring. Serper er ikke avklart.

Hvem oppdager, hvem varsler, og hvordan vi holder fristen på 48 timer. Med mal for varselet.

Hvordan du melder en sårbarhet til oss, og hva vi lover tilbake. Også i /.well-known/security.txt.

Hvem får tilgang til hva, hos kunden og hos Verid, og hvordan tilgang fjernes.

Fra en hendelse blir oppdaget til den er lukket, med roller og frister.

Hva som skjer når Verid eller en kilde er nede, og hvordan data hentes tilbake. Gjenoppretting er ikke prøvd ennå.

Kodegjennomgang, tester, avhengigheter, hemmeligheter og utrulling.

Hvordan vi velger, vurderer og følger opp underleverandører.

Hva som er kryptert, med hva, og hvem som har nøklene.

Databasen. Rapportene hentes fra Neons eget tillitssenter.

Applikasjonen, arkivet og PDF-konverteringen. Rapportene hentes fra Vercels eget tillitssenter.

E-post.

Sanksjons- og PEP-listene.