Hostet i EU
Applikationen, databasen, uploadede filer, backup og logs ligger i DigitalOceans datacenter i Frankfurt i Tyskland. Jeres data forlader ikke EU.
Sikkerhed og tillid
Toldangivelser og leverandørdata er følsomme. Sådan opbevarer CBAM Wise dem – sagt som det er: ingen certificering, vi ikke har, intet løfte, vi ikke kan holde.
Kryptering
Alle forbindelser bruger TLS 1.2 eller nyere. Databasen og dens backup er krypteret hos hostingudbyderen. Uploadede filer ligger i en privat lagerbeholder, som aldrig er offentligt tilgængelig.
Totrinslogin
Ejere og angivere skal bruge en godkendelsesapp (tidsbaserede koder) med gendannelseskoder. Hver person har sit eget login; adgangskoder gemmes kun som sikre hash-værdier.
Roller og adskillelse
Rollerne ejer, redaktør, kontrollant og revisor pr. virksomhed, med slutdato for midlertidig adgang. Hver virksomheds data er adskilt i selve databasen (sikkerhed på rækkeniveau), ikke kun i applikationen.
Revisionslog
Hver ændring af compliance-data registreres med, hvem der lavede den og hvornår, i en log, man kun kan tilføje til, og hvor posterne er kædet sammen, så en ændret post ville kunne ses.
Backup
Produktionsdatabasen kører med en standby-node, daglig backup og gendannelse til et vilkårligt tidspunkt. Vi gendanner en backup i en separat database for at kontrollere den; den første af disse øvelser er 22. oktober 2026.
Viruskontrol af uploads
Hver uploadet fil scannes, før den gemmes; en inficeret fil afvises. Scanneren kører i vores egen applikation.
Fejlovervågning i EU
Fejl rapporteres til Sentrys EU-region med fejltypen og stedet i vores kode – ingen beskeder, adresser, anmodningsdata eller brugeroplysninger.
Databehandleraftale
For personoplysningerne i jeres arbejdsområde (fx leverandørkontakter) er I dataansvarlig, og vi er jeres databehandler. Læs databehandleraftalen og listen over underdatabehandlere.
Opbevaring, eksport og sletning
I kan til enhver tid eksportere hele jeres arbejdsområde. CBAM-optegnelser skal gemmes til udgangen af det fjerde år efter erklæringsåret; anmodninger om sletning af sådanne optegnelser kan sættes i bero indtil da. Ved aftalens ophør slettes arbejdsområdet efter jeres eksport.
Rapportér et sikkerhedsproblem
Hvis I mener at have fundet et sikkerhedsproblem, så skriv til [email protected]. Test venligst ikke mod andre kunders data. Vi svarer inden for to arbejdsdage.
Certificeringer
CBAM Wise har ikke en ISO 27001- eller SOC 2-certificering. Vores hostingudbyders egne certificeringer dækker dens datacentre, ikke CBAM Wise.