Tillitssenter. Alt dere trenger for å stole på oss.

Neon, Vercel og Blob i Frankfurt. PDF-en lages i applikasjonen. Språkmodellen, søk i åpne kilder og e-postlagringen er i USA. Se underleverandørene.

docs/tillit/underleverandorer.md

Nettleser, database og kilder, uten unntak.

HSTS i to år. Kamera, mikrofon, posisjon, betaling og USB er slått av.

apps/web/next.config.ts

Neon og Vercel Blob krypterer på disk.

Leverandørenes sertifisering, ikke Verids.

Prøvd 10.10.2026: databasen ble hentet tilbake til tilstanden et døgn før, med de samme radene. Neon holder historikk i 7 døgn.

docs/tillit/retningslinjer/kontinuitet-og-gjenoppretting.md

Påkrevd for konto og for å godta en invitasjon.

packages/auth/src/auth.ts

5 innlogginger i minuttet, 3 forespørsler om nytt passord.

packages/auth/src/auth.ts

Hvert oppslag filtrerer på foretaket i økten. En sak i et annet foretak svarer «finnes ikke».

apps/web/lib/sak/les.ts

Megleren godkjenner egne saker, også med avvik, og hvitvaskingsansvarlig går gjennom dem etterpå. Saker med PEP, høyrisikoland, sanksjonstreff eller mistanke som ikke er avkreftet, og andres saker, godkjennes av hvitvaskingsansvarlig eller eier.

packages/auth/src/tilgang.ts

Foretaket fjernes fra medlemmets økter med en gang. En hurtiglagret økt kan virke i inntil fem minutter.

apps/web/app/(innstillinger)/innstillinger/medlemmer/handlinger.ts

Innsyn krever begrunnelse, varer høyst 30 minutter og logges. Godkjenning, kontroll, kontrasignering og melding til Økokrim er stengt under innsyn.

packages/auth/src/plattform.ts

Ikke i appen ennå.

Etter 10 feil på 15 minutter er adressen stengt resten av vinduet. Telles også for adresser uten konto, så den avslører ingenting.

packages/auth/src/auth.ts

Adskillelsen hviler i dag på applikasjonskoden alene.

Ingen kolonne i databasen tar imot ett. Det sendes bare til Økokrim, i en melding foretaket sender.

packages/db/src/skjema.ts

Fristen er en generert kolonne, og jobben kjører hver natt. Den starter når megleren markerer oppdraget som avsluttet.

apps/web/app/api/cron/slett-utlopte

Arkivfilene slettes før saken. Feiler det, blir saken stående til neste natt.

apps/web/lib/kjoring/arkiv.ts

Feil logges som navn og melding, uten innholdet i forespørselen.

apps/web/lib/logg.ts

Ingen tredjepart får data om hvordan appen brukes.

Slått på for hvert kall. OpenAI kan fortsatt beholde forespørsler som er merket som misbruk.

apps/web/lib/kjoring/modell.ts

Sletting av foretak er slått av, så sakene følger femårsfristen også når et foretak slutter.

packages/auth/src/auth.ts

Forslaget og valget lagres hver for seg (artikkel 22).

Modellen svarer mot et skjema. Begrunnelsen for hvert søketreff trykkes i rapporten, merket som modellens.

apps/web/lib/kjoring/modell.ts

Hvem som gjorde hva og når.

packages/db/src/skjema.ts

SHA-256 av bevisgrunnlaget og av den arkiverte PDF-en.

192 bit, virker i 14 dager, død etter signering.

En trigger avviser endring, direkte sletting og TRUNCATE. Tillatt er bare sletting med saken og skrubbing av e-post etter fem år.

packages/db/migrasjoner/0021_hendelse_bare_skriving.sql

Oppdatert 28.09.2026.

docs/personvern/behandlingsprotokoll.md

Frister, steg og mal for varselet.

docs/tillit/rutine-for-brudd.md

Retningslinje og security.txt etter RFC 9116.

docs/tillit/ansvarlig-varsling.md

Står i databehandleravtalen punkt 5.2, som kundene godtar i Verid. Varselet sendes for hånd.

Gjelder gjennom vilkårene for Neon, Vercel, Oxylabs, Resend, OpenSanctions og Sentry, med kopier lagret for alle unntatt Oxylabs. Avtalen for språkmodellen er ikke avklart.

Utkastet er skrevet, ikke signert.