Selskab & sikkerhed

Sikkerhed der spørger igen

MFA, step-up og revision der lever op til kommunens krav – uden at slå hverdagen i hovedet hver gang.

Step-up flow
Step-up · slet elev-data
MFA bekræftet (TOTP)
Begrundelse logget
Lederen får besked
Sendt
Sletning kan tilbagekaldes 7 dage
ℹ︎

TOTP MFA

Tofaktor-godkendelse med Google Authenticator, 1Password eller Microsoft Authenticator – obligatorisk for ledelse.

Step-up ved følsomme handlinger

Sletning af elever, eksport af CPR og ændring af karakterer kræver fornyet MFA – ikke kun login.

Uni-Login og SSO

Integrerer med Uni-Login (DK) og kommunens IdP – MFA arves automatisk derfra.

Mistænkelig aktivitet

Login fra nyt land, masseeksport eller adgang uden for skoletid markeres til ledelsen.

Revisionsspor

Hver datatilgang logges med rolle, tidspunkt og handling – klar til DPIA og tilsyn.

Pseudonymisering ved AI

Når AI analyserer elevtekst, fjernes navn og identifikatorer først. Resultatet kobles tilbage lokalt.

Bygget til kommuner

  • ISO 27001-aligneret arkitektur og kryptering at-rest og in-transit
  • Data hostet i EU – primær Falkenstein (DE), replika Nürnberg (DE), krypteret S3-backup i Hetzner Object Storage, Helsinki (FI) — 30 dages opbevaring
  • Adskilt CPR-opbevaring med separat krypteringsnøgle
  • Pseudonymisering før AI-analyse
  • DPIA-skabelon klar til kommunens jurister
  • Slettefrister konfigurerbare pr. datatype

Sikker at vise til kommunen

Vores DPIA, datakortlægning og kontrakter er klar – uden ekstra arbejde for skolen.

Hent DPIA