Sikkerhet & suverenitet

Bygget for tillit i offentlig sektor

Hendelsesdata er sensitivt. DICP er norskutviklet og lagrer alt innenfor EU — ingen overføring til datasentre utenfor EU/EØS.

Datalagring i EU

europe-west1

Firestore-database og Cloud Functions kjører i Google Clouds europe-west1-region. Data forlater ikke EU/EØS.

GDPR i kjernen

GDPR

Personvern er bygget inn: tydelig databehandling, norsk personvernerklæring og databehandleravtale.

Tilgangsstyring

Roller

Hybrid roller (org-admin + ICS-roller), tilgangslås per sak og Firestore-regler håndhevet på server.

Sporbar avslutning

Frys

Når en sak lukkes fryses den fullstendig. Endringslogg og slette-spor sikrer at historikken står seg til gransking.

Norskutviklet

Laget for norske arbeidsmåter

DICP er utviklet i Norge med norsk Bokmål som standardspråk, tilpasset norsk offentlig sektor og universell utforming (WCAG 2.2 AA).

  • Firestore & Cloud Functions i europe-west1
  • Pålogging med e-post, Google og Microsoft (Entra ID)
  • Server-håndhevede tilgangsregler per organisasjon og sak
  • Append-only endringslogg på operasjonsbildet (COP)
  • Norsk personvernerklæring og vilkår

Trenger du detaljene for en anskaffelse?

Vi deler gjerne databehandleravtale, sikkerhetsdokumentasjon og arkitektur.