Sikkerhet hos Fronterio

Alle data kryptert i hvile (AES-256) og under overføring (TLS 1.3). Kryptering på databasenivå administrert av Supabase med automatisk nøkkelrotasjon.

Alle kundedata lagres i EU (Frankfurt, Tyskland), med applikasjonsbehandling i EU-regioner (Stockholm, Paris). AI-funksjoner er det ene unntaket: plattformen sender organisatorisk kontekst — aldri ansattes persondata — til AI-modelleverandører, som kan behandle den utenfor EU under EUs standardkontraktklausuler.

Bygget for å oppfylle GDPR-kravene: databehandleravtale tilgjengelig, dataeksport (JSON) og kontosletting i Innstillinger, informasjonskapselsamtykke ved første besøk og personverngjennomgang som del av funksjonsutviklingen.

Hostet på Vercel (SOC 2 Type II-sertifisert) og Supabase (SOC 2 Type II-sertifisert). Ingen kundedata forlater EU.

E-post/passord + Google/Microsoft OAuth. Flerfaktorautentisering tilgjengelig. SAML SSO for Enterprise-kunder.

All datatilgang og endringer logget i et uforanderlig, append-only revisjonsspor. Full sporbarhet for samsvar- og sikkerhetsgjennomganger.

Kontinuerlig automatisert sikkerhetsskanning kjører ved hver kodeendring: statisk analyse, sårbarhetsscreening av avhengigheter og skanning etter hemmeligheter. Uavhengig tredjeparts penetrasjonstesting er planlagt; funn og utbedringsstatus vil være tilgjengelige for Enterprise-kunder under NDA.

Sikkerhetshendelser trieres og undersøkes etter definerte eskaleringsprosedyrer. Brudd på persondatasikkerheten håndteres etter GDPR artikkel 33 og 34: varsling av tilsynsmyndigheten innen 72 timer der det kreves, og berørte kunder informeres uten ugrunnet opphold.