Filer krypteres under overføring og i hvile.
Data lagres i tråd med GDPR og norsk lov.
Krypterte passord, OAuth og varsler ved nye enheter.
Kun du har tilgang. Ansatte kan ikke lese dokumentene dine.
Automatiserte, krypterte backups med definert oppbevaringstid.
Slett alt når du vil, og se hva som er lagret om deg.
Kryptering
All trafikk skjer over TLS 1.2+. Dokumenter og databaseinnhold krypteres i hvile med bransjestandard-algoritmer.
Autentisering
- Passord lagres hashet, aldri i klartekst.
- Støtte for sosial innlogging (OAuth) med ledende identitetsleverandører.
- Sesjoner kan tilbakekalles av brukeren når som helst.
Tilgangskontroller
Vi bruker rollebasert tilgang og «least privilege»-prinsippet internt. Kundedokumenter er isolert per bruker via row-level security, og våre ansatte har ikke tilgang til å lese innholdet i dem.
Sikkerhetskopier
Krypterte sikkerhetskopier kjøres automatisk og lagres med begrenset oppbevaringstid. Slettede data fjernes også fra sikkerhetskopier innen 30 dager.
Rapporter en sårbarhet
Har du oppdaget en sikkerhetssvakhet? Send oss en e-post på sikkerhet@forsikringsmappen.no. Vi tar slike henvendelser på største alvor.