Sikkerhed og databeskyttelse | MaschinMind
Hosting, adgangskontrol, kryptering, sikkerhedskopier og databeskyttelse hos MaschinMind.
Konkrete oplysninger til jeres sikkerhedsvurdering. Oversigten skelner mellem indførte kontroller, dokumenteret verifikation og forpligtelser i kundeaftalen.
Generelle oplysninger gennemgået: 20. september 2026. Infrastrukturgrundlag: august 2026; dette er ikke en aktuel driftsrevision.
Hvor opbevares data?
Den dokumenterede konfiguration placerer API'et hos Render i Frankfurt og PostgreSQL-databasen hos Neon i AWS Frankfurt. Separate sikkerhedskopier opbevares i en privat Cloudflare R2-bucket under EU-jurisdiktion. Understøttende behandling, herunder leverandørsupport og tjenestemetadata, kan foregå uden for EØS. Hosting i EU betyder derfor ikke, at al behandling udelukkende foregår i EU.
Hvordan adskilles adgangen?
Kundeorganisationer er logisk adskilt. Applikationen kontrollerer organisationstilhørsforhold og rettigheder på serveren. Roller styrer adgang til funktioner og data. Platformsadministrationen har privilegeret adgang; supportforløbet registrerer årsag, udløb samt start og slut for supportsessioner. Driftshistorikken registrerer aktører og relevante hændelser.
Hvordan beskyttes konti?
Adgangskoder gemmes som bcrypt-hashværdier. Sessioner udløber, og logout tilbagekalder den aktuelle session. TOTP-baseret multifaktorgodkendelse og gendannelseskoder er implementeret for platformsejeren. Kundeadministratorer og operatører har aktuelt ikke et selvbetjeningsforløb til aktivering af MFA. MFA beskrives ikke som obligatorisk for alle konti.
Er data krypterede?
Offentlige forbindelser til applikationen bruger HTTPS/WSS. Render leverer administreret TLS til offentlige forbindelser. Neon oplyser AES-256 for lagrede databasedata og TLS 1.2 eller nyere til forbindelser. Separate kopier af databasen og applikationens filer krypteres desuden med age før upload. Det er beskyttelse under transport og lagring, ikke ende-til-ende-kryptering.
Hvordan fungerer sikkerhedskopiering?
Databasen og applikationens filer sikkerhedskopieres automatisk to gange i døgnet af et separat cloudjob i Frankfurt, uden afhængighed af en lokal computer. Kopierne krypteres med age før upload til en separat privat Cloudflare R2-bucket under EU-jurisdiktion. Den private gendannelsesnøgle opbevares adskilt fra backupmiljøet. Efter upload læses hvert krypteret objekt tilbage, og integriteten kontrolleres. En separat overvågning kontrollerer kopiernes alder og dokumenterede gendannelsestest. Dokumenterede opbevaringskontroller angiver 30 dages objektlåsning og automatisk sletning efter 90 dage.
Er gendannelse blevet testet?
Den 25. oktober 2026 blev en krypteret cloudbackup hentet fra R2, dekrypteret og gendannet i en isoleret midlertidig testdatabase. Testen verificerede rækkeantal i alle 116 tabeller i seks skemaer, databasens migrationsversion og integriteten af 118 arkiverede applikationsfiler. Den midlertidige database blev fjernet efter kontrollen. Dokumenterede gendannelsesmål er RPO 24 timer og RTO 4 timer, hvor RTO måles fra den dokumenterede beslutning om at starte katastrofegendannelse. Resultatet garanterer ikke løbende opfyldelse eller en bestemt varighed ved fremtidig gendannelse. Gældende forpligtelser fastlægges i kundeaftalen. Gendannelsestest skal gentages månedligt og efter væsentlige ændringer.
Kan vi eksportere eller slette data?
Autoriserede administratorer kan eksportere organisationens data som JSON, inklusive dokumentindhold kodet som Base64. Eksport og fjernelse af en testoperatørs identificerende navn og e-mail blev verificeret i produktion den 15. august 2026. Det dokumenterer ikke øjeblikkelig sletning fra alle poster og sikkerhedskopier. Kontakt os for at aftale håndtering af eksport, opbevaringsperioder og slettekrav før overførsel.
Hvilken tilgængelighed loves?
Applikationen har helbredskontroller for tjeneste og database. Denne oversigt garanterer ingen bestemt månedlig oppetid. Support, tilgængelighedsforpligtelser og eventuelle servicekreditter reguleres af den gældende kundeaftale.
Databehandleraftale, leverandører og sikkerhedsspørgsmål
Der findes dokumentation til databehandleraftaler for pilot og SaaS, som færdiggøres for hver kunde. Leverandørgrundlaget omfatter Render, Neon og Cloudflare; den gældende liste skal også afspejle e-mail og andre aktiverede tjenester. Anmod om den relevante aftale eller leverandøroplysninger, eller rapportér et sikkerhedsproblem til privacy@maschinmind.com.