Sikkerhed

Sikkerhed — EU-hosting, løbende scanning og dansk juridik

Erhverv.ai håndterer fortrolige kursistdata, helbredsoplysninger, magtanvendelse, §153-underretninger og lønudtræk. Vi tager sikkerhed på samme niveau som banker — ikke som typiske SaaS-platforme.

Hetzner DE primær + FI backup

Primær drift i Hetzner Falkenstein (DE), replica i Hetzner Nürnberg (DE), krypteret backup i Hetzner Object Storage i Helsinki (FI). Hetzners datacentre er ISO 27001-certificerede og BSI C5-attesterede.

Krypteret end-to-end

TLS 1.3 in-transit, AES-256 at rest. Database-kolonner med PII har column-level encryption på følsomme felter.

MFA påkrævet for personale

Lærere og admin tvinges til MFA via Unilogin eller MitID. Selv stjålet kodeord giver ingen adgang.

Sensitive access log

Hver visning af følsomme data (helbreds, §153, magtanvendelse, journal_notes) logges med tidspunkt, bruger og IP.

Anomalidetektion

Usædvanlige login-mønstre, atypisk dataeksport eller masseanmodninger udløser alarm til skoleadmin + vores SOC.

Penetrationstest

Eksterne penetrationstests af eksternt firma. Opsummerede resultater deles med skoleledelser under NDA.

Løbende sikkerhedsscanning

Automatiseret sikkerheds- og afhængighedsscanning via Aikido Security kører kontinuerligt. Fund spores til lukning, og status kan udleveres til skolens DPO.

Daglig backup + DR-test

Daglig krypteret backup. Disaster Recovery testes kvartalsvist med faktisk fail-over til Helsinki.

Realtime private channels

Alle realtime-broadcasts gennem private channels med RLS-baseret routing. Ingen lytter kan se andres data.

I praksis

Datatilsynet revision

Skoler bruger vores kontrolbeskrivelse, scanningsrapporter, audit-log og DPIA-dokumentation som hovedevidens — sammen med underdatabehandlernes ISO 27001-erklæringer.

Forsikringskrav

Skolers cyberforsikringer accepterer vores sikkerhedsdokumentation som dækningsgrundlag. Reducerer skolens præmie.

Konkret hændelse 2025

Forsøgt brute-force på 4 skoler blokeret automatisk. Ingen kompromittering. Hændelsesrapport delt med berørte DPO'er.

Ofte stillede spørgsmål

Klar til at se det?

20 minutters demo tilpasset jeres skoletype.