Sikkerhet & Etterlevelse

Deres data — under deres kontroll. Alltid.

Tagd er bygget på EU-basert infrastruktur med kryptering i alle lag og prosesser designet etter GDPR og ISO 27001. Vi oppfyller sikkerhetskravene som nordiske selskaper stiller.

Oversikt

Sikkerhet i korthet

Her er de viktigste punktene for dere som trenger et raskt bilde av hvordan Tagd håndterer sikkerhet og databeskyttelse.

EU-lagring

All data lagres kryptert innenfor EU — AWS Sverige og Irland.

AES-256-kryptering

Kryptering i hvile og i transitt. Kundespesifikke nøkler via AWS KMS.

GDPR-etterlevelse

Full etterlevelse. Databehandleravtale (DPA) tilgjengelig for alle kunder.

AI innenfor EU

All AI-behandling skjer i EU. Ingen kundedata brukes til modelltrening.

ISO 27001

Sertifisering pågår — planlagt Q3/Q4 2026.

99,5 % oppetid

Garantert oppetid per kalendermåned. Daglig backup med 30 dagers retensjon.

Detaljert informasjon

Infrastruktur og arkitektur

Deres data lagres kryptert i EU med strenge tilgangskontroller. Vi sørger for at dere har full kontroll over informasjonen deres med konfigurasjon tilpasset deres behov.

Lagring

AWS Sverige (eu-north-1) / Irland (eu-west-1)

Kryptering i hvile

AES-256 via AWS SSE-KMS med kundespesifikke nøkler

Kryptering i transitt

SSL/TLS 1.2+ på samtlige endepunkter

Backup

Daglig backup til S3 (kryptert). 30 dagers retensjon.

RTO

4 timer

RPO

24 timer

Oppetid

99,5 % oppetid (måned-til-måned)

Dataportabilitet

Som kunde kan dere når som helst eksportere all deres data. Full portabilitet — dere eier alltid informasjonen deres.

Informasjonsklassifisering

All kundedata klassifiseres som konfidensiell. Håndtering, tilgang og distribusjon styres ut fra klassifiseringsnivå.

Tilgangskontroll

Tilgang gis etter behovsprinsippet. Tillatelser gjennomgås kvartalsvis og trekkes tilbake umiddelbart ved rolleendring.

Katastrofegjenoppretting

Formalisert Disaster Recovery Plan (DRP) med definerte RTO- og RPO-mål. Daglig backup sikrer kontinuitet.

AI-behandling og dataflyt

Vi bruker enterprise-klasse AI-tjenester med strenge databehandleravtaler. Ingen kundedata brukes til modelltrening.

Tekstekstraksjon / OCR

Mistral (Frankrike, EU). Dokumenter behandles og slettes umiddelbart etter ekstraksjon.

AI-analyse

Azure OpenAI Enterprise (Sverige, eu-north-1). Data behandles under Microsofts enterprise-avtale — ingen tilgang for tredjeparter.

Modelltrening

Ingen kundedata brukes til modelltrening. Deres dokumenter trener aldri våre eller tredjeparts modeller.

Etterlevelse og sertifiseringer

Etterlevelse er ikke et prosjekt — det er en del av hvordan vi bygger produktet.

GDPR

Full GDPR-etterlevelse. Databehandleravtale (DPA) tilgjengelig for alle kunder.

ISO 27001

Sertifisering pågår — planlagt Q3/Q4 2026.

Hendelseshåndtering

Formalisert Incident Response Plan (IRP). 72 timers GDPR-varsling ved personopplysningshendelse.

Sårbarhetshåndtering

Årlige eksterne sikkerhetsskanninger. Dedikert CISO ansvarlig for risikohåndtering.

Opplæring

Årlig sikkerhetsopplæring for samtlige ansatte. Kvartalsvise risikoworkshops.

Løpende gjennomgang

Vår informasjonssikkerhetspolicy gjennomgås årlig og oppdateres ved behov. Alle endringer dokumenteres og kommuniseres til relevante parter.

Servicenivåavtale

Vi tror på transparens. Alle kunder får tydelige servicenivåer med definerte responstider.

Garantert oppetid

99,5 % per kalendermåned

Supporttider

Mandag–fredag, 09:00–17:00 CET

Dokumenter ved behov

Vi deler gjerne mer

Trenger dere underlag for en intern sikkerhetsgjennomgang eller leverandørvurdering? Vi hjelper dere raskt og uten krøll.

Databehandleravtale (DPA)

Les og last ned vår standardavtale for databehandling.

Les DPA →

Underdatabehandlere

Fullstendig liste over Tagds underdatabehandlere (sub-processors).

Se liste →

Be om sikkerhetsdokumentasjon

Kontakt oss via skjemaet og oppgi 'Sikkerhet' som emne, så sender vi riktig underlag.

Sikkerhetsdokumentasjon — PDF med fullstendig teknisk sikkerhetsbeskrivelse
Revisjonsrapporter — Tilgjengelig på forespørsel for enterprise-kunder

Gå til kontaktskjemaet →

Har dere sikkerhetsspørsmål?

Bruk kontaktskjemaet vårt og oppgi 'Sikkerhet' som emne — vi kommer tilbake så snart vi kan.

Klar til å se hvordan Tagd beskytter deres data?

Book en demo og få en gjennomgang av vår sikkerhetsarkitektur tilpasset deres krav.

Book demo →Kontakt oss →