Tillitssenter. Alt dere trenger for å stole på oss.

Neon, Vercel, Blob og Sandbox i Frankfurt. Språkmodellen, søk i åpne kilder og e-postlagringen er i USA — se underleverandørene.

docs/tillit/underleverandorer.md

Nettleser, database og kilder, uten unntak.

HSTS i to år. Kamera, mikrofon, posisjon, betaling og USB er slått av.

apps/web/next.config.ts

Neon og Vercel Blob krypterer på disk.

Leverandørenes sertifisering, ikke Verids.

Prøvd 28.09.2026: databasen ble hentet tilbake til tilstanden to timer før. Neon holder historikk i 24 timer.

docs/tillit/retningslinjer/kontinuitet-og-gjenoppretting.md

Påkrevd for konto og for å godta en invitasjon.

packages/auth/src/auth.ts

5 innlogginger i minuttet, 3 forespørsler om nytt passord.

packages/auth/src/auth.ts

Hvert oppslag filtrerer på foretaket i økten. En sak i et annet foretak svarer «finnes ikke».

apps/web/lib/sak/les.ts

Megler godkjenner egne saker uten avvik. Saker med avvik eller mistanke, og andres saker, godkjennes av hvitvaskingsansvarlig eller eier.

packages/auth/src/tilgang.ts

Foretaket fjernes fra medlemmets økter med en gang, ikke når økten utløper.

apps/web/app/(innstillinger)/innstillinger/medlemmer/handlinger.ts

Innsyn krever begrunnelse, varer høyst 30 minutter og logges. Godkjenning, kontroll, kontrasignering og melding til Økokrim er stengt under innsyn.

packages/auth/src/plattform.ts

Ikke i appen ennå.

Etter 10 feil på 15 minutter er adressen stengt resten av vinduet. Telles også for adresser uten konto, så den avslører ingenting.

packages/auth/src/auth.ts

Adskillelsen hviler i dag på applikasjonskoden alene.

Ingen kolonne i databasen tar imot ett. Det sendes bare til Økokrim, i en melding foretaket sender.

packages/db/src/skjema.ts

Fristen er en generert kolonne, og jobben kjører hver natt. Den starter når megleren markerer oppdraget som avsluttet.

apps/web/app/api/cron/slett-utlopte

Arkivfilene slettes før saken. Feiler det, blir saken stående til neste natt.

apps/web/lib/kjoring/arkiv.ts

Feil logges som navn og melding, uten innholdet i spørsmålet.

apps/web/lib/logg.ts

Ingen tredjepart får data om hvordan appen brukes.

Slått på for hvert kall. OpenAI kan fortsatt beholde forespørsler flagget for misbruk.

apps/web/lib/kjoring/modell.ts

Sletting av foretak er slått av, så sakene følger femårsfristen også når et foretak slutter.

packages/auth/src/auth.ts

Forslaget og valget lagres hver for seg (artikkel 22).

Modellen svarer mot et skjema. Begrunnelsen for hvert søketreff trykkes i rapporten, merket som modellens.

apps/web/lib/kjoring/modell.ts

Hvem som gjorde hva og når.

packages/db/src/skjema.ts

SHA-256 av bevisgrunnlaget og av den arkiverte PDF-en.

192 bit, virker i 14 dager, død etter signering.

En trigger avviser endring, direkte sletting og TRUNCATE. Tillatt er bare sletting med saken og skrubbing av e-post etter fem år.

packages/db/migrasjoner/0021_hendelse_bare_skriving.sql

Oppdatert 28.09.2026.

docs/personvern/behandlingsprotokoll.md

Frister, steg og mal for varselet.

docs/tillit/rutine-for-brudd.md

Retningslinje og security.txt etter RFC 9116.

docs/tillit/ansvarlig-varsling.md

Står i utkastet til databehandleravtalen, som ikke er signert ennå.

Gjelder gjennom vilkårene for Neon, Vercel, Resend og OpenSanctions, med kopier lagret. Serper har verken kjent selskap eller avtale, og avtalen for språkmodellen er ikke avklart.

Utkastet er skrevet, ikke signert.