Sikkerhed — EU-hosting, løbende scanning og dansk juridik
Erhverv.ai håndterer fortrolige kursistdata, helbredsoplysninger, magtanvendelse, §153-underretninger og lønudtræk. Vi tager sikkerhed på samme niveau som banker — ikke som typiske SaaS-platforme.
Hetzner DE primær + FI backup
Primær drift i Hetzner Falkenstein (DE), replica i Hetzner Nürnberg (DE), krypteret backup i Hetzner Object Storage i Helsinki (FI). Hetzners datacentre er ISO 27001-certificerede og BSI C5-attesterede.
Krypteret end-to-end
TLS 1.3 in-transit, AES-256 at rest. Database-kolonner med PII har column-level encryption på følsomme felter.
MFA påkrævet for personale
Lærere og admin tvinges til MFA via Unilogin eller MitID. Selv stjålet kodeord giver ingen adgang.
Sensitive access log
Hver visning af følsomme data (helbreds, §153, magtanvendelse, journal_notes) logges med tidspunkt, bruger og IP.
Anomalidetektion
Usædvanlige login-mønstre, atypisk dataeksport eller masseanmodninger udløser alarm til skoleadmin + vores SOC.
Penetrationstest
Eksterne penetrationstests af eksternt firma. Opsummerede resultater deles med skoleledelser under NDA.
Løbende sikkerhedsscanning
Automatiseret sikkerheds- og afhængighedsscanning via Aikido Security kører kontinuerligt. Fund spores til lukning, og status kan udleveres til skolens DPO.
Daglig backup + DR-test
Daglig krypteret backup. Disaster Recovery testes kvartalsvist med faktisk fail-over til Helsinki.
Realtime private channels
Alle realtime-broadcasts gennem private channels med RLS-baseret routing. Ingen lytter kan se andres data.
I praksis
Datatilsynet revision
Skoler bruger vores kontrolbeskrivelse, scanningsrapporter, audit-log og DPIA-dokumentation som hovedevidens — sammen med underdatabehandlernes ISO 27001-erklæringer.
Forsikringskrav
Skolers cyberforsikringer accepterer vores sikkerhedsdokumentation som dækningsgrundlag. Reducerer skolens præmie.
Konkret hændelse 2025
Forsøgt brute-force på 4 skoler blokeret automatisk. Ingen kompromittering. Hændelsesrapport delt med berørte DPO'er.
Ofte stillede spørgsmål
Klar til at se det?
20 minutters demo tilpasset jeres skoletype.
