Hvorfor placering er en produktbeslutning, ikke en indstilling
En scanning er ikke anonym trafik. Den registrerer sideindhold, skærmbilleder og undertiden indloggede tilstande af et kundewebsted. Så snart det havner i en dokumentationspakke, bliver det materiale, som et indkøbsteam kan læse år senere, så lagringsstedet er en del af det, vi sælger.
Vi kører kun i EU, uden noget alternativ at vælge. Det lukker overførselsspørgsmålet i én sætning i stedet for i et bilag, og det betyder, at et bureau kan svare sin egen kunde uden at spørge os først.
Hvor hver ting ligger
Hver komponent, dens placering, og om adgang er automatiseret eller kræver et menneske.
| Komponent | Hvad den rummer | Placering | Adgang |
|---|---|---|---|
| Applikation | API, workers, scanningskø | Falkenstein, DE | automatiseret |
| Database | PostgreSQL, backup hver time | Falkenstein, DE | automatiseret |
| Standby | Varm replika, 15 min RPO | Helsinki, FI | automatiseret |
| Objektlagring | Skærmbilleder, PDF’er, dokumentationspakker | EU-region | automatiseret |
| Notifikationer og rapporter | EU-udbyder | automatiseret | |
| Fejlsporing | Stak-spor, intet sideindhold | EU-region | delvist automatiseret |
| Betalinger | Stripe, EU-enhed, moms og omvendt betalingspligt | EU / IE | delvist automatiseret |
| Supportadgang | Navngivet personale, ticket-bundet, logget i audit | Kun EU-personale | manuel |
Hvad vi gemmer, og hvor længe
Opbevaring er en compliance-funktion, ikke en lagringsvane: dokumentation skal overleve den strid, den afgør, og intet andet bør blive længere end nødvendigt.
Automatiseret test dækker kun en del af tilgængelighedsbarriererne. En manuel verificering er nødvendig for en fuldstændig vurdering.
Hvordan adgang styres
- Hver databaseforespørgsel er afgrænset pr. organisation. En overskridelse af tenant-grænsen behandles som en defekt, ikke som et konfigurationsspørgsmål.
- Supportadgang til et arbejdsområde er bundet til en ticket, begrænset til navngivet personale og skrevet til den append-only revisionslog med aktør og varighed.
- Efterligning er skrivebeskyttet og logges altid. Et forsøg uden ticket afvises og registreres alligevel.
- Databehandleraftalen opregner hver underdatabehandler med placering og formål, og versionsændringer er daterede, så en revisor læser den version, der var live.
Spørgsmål vi får om dette
Hvor opbevares data?
Kun inden for EU. Applikation og database i Falkenstein, standby i Helsinki, EU-objektlagring til skærmbilleder og pakker, EU-mailudbyder til notifikationer.
Kan vi vælge en amerikansk region af hensyn til latens?
Nej. Den kan ikke vælges. Spørgsmålet om placering kommer i den første demo af et compliance-produkt, så svaret er fastlagt ved design.
Hvad sker der med dokumentationen, hvis vi opsiger?
Forseglede pakker kan hentes i 24 måneder. Planlagte scanninger stopper ved udgangen af den betalte periode, aldrig midt i en kørsel, og intet slettes tidligere end opbevaringsindstillingen.