Sikkerhet

Sikkerhet i KETL Data

Vi tar sikkerhet på alvor fordi kundene våre stoler på at virksomhetsdata og offentlige registerdata behandles forsvarlig. Denne siden oppsummerer de viktigste tiltakene.

Sist oppdatert: 15. juni 2026. KETL AS, org.nr. 933 555 444.

Tekniske tiltak

Kryptering

TLS 1.3 for all trafikk. AES-256 hvile-kryptering på Firestore og Cloud Storage. Hemmeligheter roteres automatisk via Google Secret Manager.

Tilgangskontroll

Prinsippet om minste privilegium (least privilege). SSO med MFA for alle ansatte. Tenant-isolasjon via Firestore security rules og IAM.

Lagring i EU/EØS

All primærdata (Firestore-database og Cloud Storage) lagres i Google Cloud europe-north1 (Finland) — innenfor EØS. Enkelte underdatabehandlere prosesserer utenfor EØS på gyldig overføringsgrunnlag (bl.a. AI-inferens hos Anthropic i USA under standardkontraktsklausuler). Full liste med overføringsgrunnlag står i databehandleravtalen (DPA).

Logging og overvåking

Strukturert logging med severity-nivå til Google Cloud Logging på hver forespørsel og hver håndtert feil, med automatisk redaksjon av persondata og credentials før skriving. Terskler for feilbudsjett og responstid er definert per SLO og følges opp internt. Automatisk varsling til vaktordning er under utrulling.

Incident response

Brudd varsles til kunder innen 24 timer og til Datatilsynet innen 72 timer. On-call-rotasjon 24/7 med dokumenterte runbooks.

Backup og DR

Daglig automatisk backup (30 dagers oppbevaring). RPO/RTO er per plan — se SLA-siden. DR-test kjøres hver 6. måned. Geografisk redundans på tvers av to regioner.

Hendelsesnivå og SLA

Kritisk — Tjenesten utilgjengelig for alle brukere — datatap, sikkerhetsbrudd eller plattform nede

15 min

Alvorlig — Kritisk funksjonalitet degradert for flere kunder

1 time

Moderat — Ikke-kritisk funksjonalitet påvirket — degradert ytelse eller enkelt-kunde-feil

4 timer

Lav — Kosmetiske feil, spørsmål eller feature-ønsker

neste virkedag

Sertifiseringer og rammeverk

Status per rammeverk. NSM grunnprinsipper etterleves via egenerklæring (ikke en tredjeparts-revisjon). ISO 27001, SOC 2 og ISAE 3402 er tredjeparts-sertifiseringer som er planlagt/under arbeid — ingen av dem er ennå en bekreftet sertifisering.

NSM GrunnPrinsipperEgenerklært etterlevelse (per juni 2026)

ISO 27001Under forberedelse — Q3 2026

SOC 2 Type 2Under forberedelse — Q4 2026

ISAE 3402Planlagt 2027

Rapporter en sikkerhetssårbarhet

Vi setter pris på ansvarlig rapportering. Send detaljer til security@ketl.no — se /.well-known/security.txt (RFC 9116). Bekreftelse innen 24 timer.

Bug bounty-program planlegges lansert Q3 2026. Rapporter som oppfyller kriteriene vil i mellomtiden kunne honoreres individuelt.

Se også personvernerklæringen og databehandleravtalen.