Sikkerhed & compliance

Bygget på enterprise-grade
sikkerhed

Vi håndterer dine data med samme alvor som din bank. Kontinuerligt overvåget af Vanta, krypteret end-to-end og hostet i EU.

SOC 2 Type IISOC 2 Type II
ISO 27001ISO 27001
ISO 42001ISO 42001
GDPRGDPR

Fundamentet

Tre principper vores sikkerhedsarbejde hviler på.

Vanta

Kontinuerlig overvågning

Sikkerhedsprogrammet overvåges 24/7 af Vanta, fra adgangskontrol og kryptering til code reviews og leverandørstyring. Afvigelser fanges automatisk.

EU Hosting

Data forbliver i EU

Vi hostes på sikre servere i Europa (Hetzner, Tyskland og Finland). Ingen personoplysninger overføres til USA eller tredjelande uden fornødent grundlag.

Kryptering

Bank-grade kryptering

TLS 1.3 i transit, AES-256 at rest og separate nøgler pr. kunde. Bankforbindelser går via en PSD2-licenseret AISP med ren læseadgang.

Sikkerhed i dybden

Sådan beskytter vi dine data i praksis.

Adgangskontrol

Kun det nødvendige

Rollebaserede rettigheder, tvungen to-faktor-godkendelse og fuld audit-log på al adgang. Medarbejdere ser kun det, deres rolle kræver.

Nøgler & hemmeligheder

Isoleret pr. kunde

Krypteringsnøgler er adskilt pr. kunde og roteres løbende. Hemmeligheder opbevares i sikret nøglehåndtering, aldrig i kode.

Bankforbindelser

Kun læseadgang

Bankintegrationer sker via en PSD2-licenseret AISP. Vi kan læse dine transaktioner, men aldrig flytte penge uden din godkendelse i bank-appen.

Backup & oppetid

Dagligt sikret

Automatiske daglige backups lagret i EU og 99,9% oppetid. Infrastrukturen er beskyttet af firewall og DDoS-beskyttelse.

Underdatabehandlere

Fuldt kortlagt

Alle underdatabehandlere er kortlagt med databehandleraftaler efter GDPR art. 28. Ændringer varsles 30 dage før. Se listen.

Håndtering af brud

Underretning inden 24 timer

Ved et sikkerhedsbrud underretter vi den dataansvarlige inden 24 timer og bistår ved anmeldelse til Datatilsynet og de berørte.

Certificeringer & standarder

Uafhængigt reviderede rammer vores program er bygget efter.

SOC 2 Type II

Reviderede kontroller

Uafhængig revision af vores kontroller for sikkerhed, tilgængelighed og fortrolighed over tid.

ISO 27001

Informationssikkerhed

Internationalt anerkendt standard for styring af informationssikkerhed (ISMS).

ISO 42001

Ansvarlig AI

Standard for styring af AI-systemer, så vores AI bruges sikkert og ansvarligt.

Har du spørgsmål til sikkerheden?

Vi deler gerne vores sikkerhedsdokumentation og svarer på det, dit team har brug for at vide.

Kontakt os

Klar til at sætte bogføringen
på autopilot?

Indsamlet. Bogført. Afstemt. Betalt. Uden at du løfter en finger.

Opsætning på 5 min. · Dansk support
Payfriend i brug