Kryptering under overføring
Trafikk mellom nettleseren og tjenesten overføres over HTTPS/TLS. Dette beskytter data mot lesing og endring på veien.
Sikkerhet i MinKlage
Bygget for personvern.
Her beskriver vi kontrollene som faktisk er i bruk, og skiller tydelig mellom tekniske tiltak, juridiske krav og sertifiseringer. MinKlage er ikke et advokatfirma, og informasjonen er derfor ikke omfattet av advokaters lovbestemte taushetsplikt.
Kryptert
Under overføring og ved lagring
EU/EØS
Dataresidens for kundedata
7 kontroller
Tekniske tiltak beskrevet nedenfor
Tekniske kontroller
Kontrollene reduserer risiko, men ingen nettjeneste kan garantere absolutt sikkerhet.
Kryptering ved lagring
Lagrede data og opplastede dokumenter er kryptert i infrastrukturen mens de ligger lagret.
Tilgangskontroll per rad
Databaseregler begrenser lesing og endring til riktig bruker eller sesjon. Klienttilgang alene gir ikke generell tilgang til andre saker.
Isolasjon av dokumenter
Opplastede filer skilles på sesjonsnivå. Lesing, opplasting og sletting kontrolleres mot sesjonen som eier filområdet.
Grensekontroller
Analysefunksjonene håndhever begrensninger på forespørselsfrekvens og datamengde for å redusere misbruk og ukontrollert behandling.
Minste nødvendige tilgang
Direkte tilgang til tabeller og funksjoner begrenses med eksplisitte rettigheter. Sikkerhetsregler håndheves i datalaget, ikke bare i brukergrensesnittet.
Begrenset hendelseslogg
Utvalgte tekniske hendelser logges for drift og feilsøking. Dette er ikke en full revisjonslogg over all dokumenttilgang eller alle analysehandlinger.
Samsvar og sertifiseringer
Juridisk etterlevelse er et løpende ansvar. Den må ikke forveksles med en uavhengig sertifisering.
| Rammeverk | Status | Presisering |
|---|---|---|
| Personvernforordningen (GDPR) | Arbeides etter | Behandlingen er utformet rundt formålsbegrensning, dataminimering, tilgangskontroll og registrertes rettigheter. Dette er ikke en sertifisering. |
| Personopplysningsloven | Arbeides etter | Norsk personvernlovgivning gjelder sammen med GDPR. Konkrete behandlingsvilkår beskrives i personverninformasjon og avtaler. |
| ISO 27001 | Ikke sertifisert | MinKlage har ikke ISO 27001-sertifisering og oppgir ingen planlagt sertifiseringsdato. |
| SOC 2 | Ikke attestert | MinKlage har ikke en SOC 2-rapport eller attestasjon. |
Databehandleravtale
Virksomhetskunder kan be om databehandleravtale før bruk. Avtalen beskriver behandlingsformål, sikkerhetstiltak, sletting og aktuell underleverandørinformasjon. Vi publiserer ikke en egen underleverandøroversikt på denne siden.
Be om databehandleravtaleSist faglig gjennomgått: 17. september 2026.