Hosting i Azure i Europa
Løsningen driftes på Microsoft Azure med europeisk hosting for å støtte krav til datalokasjon, sikkerhet og operasjonell kontroll.
HTTPS
All offentlig trafikk til nettstedet beskyttes med HTTPS for å sikre kryptert kommunikasjon mellom bruker og tjeneste.
Microsoft Entra ID
Administratorfunksjoner er beskyttet med Microsoft Entra ID for sterk identitetsstyring, tilgangskontroll og revisjonsspor.
Managed Identity
Der det er hensiktsmessig benyttes Managed Identity for å redusere behovet for statiske hemmeligheter og forenkle sikker tilgang til Azure-ressurser.
Azure Key Vault
Konfidensiell konfigurasjon og hemmeligheter håndteres gjennom Azure Key Vault for å begrense eksponering og støtte sikker nøkkel- og hemmelighetsforvaltning.
Rollebasert tilgang
Tilgang gis etter rollebaserte prinsipper slik at kun autoriserte brukere og tjenester får tilgang til administrative og sensitive funksjoner.
Overvåking og varsling
Plattformen benytter overvåking, logging og telemetri for å følge med på feil, ytelse, tilgjengelighet og sikkerhetsrelevante hendelser. Dette bidrar til raskere oppdagelse og håndtering av avvik.
Least privilege
Vi følger prinsippet om minste privilegium slik at brukere, identiteter og tjenester bare får tilgang til det som er nødvendig for sitt formål.
Privacy by design
Personvern vurderes som en del av arkitektur, tjenestedesign og operasjonelle rutiner. Vi søker å redusere datarisiko gjennom standardinnstillinger, tilgangsbegrensning og sikkerhetskontroller.
Minimal datainnsamling
Vi samler inn et begrenset sett med opplysninger som er nødvendige for kontakt, leveranse, driftssikkerhet og tjenesteforbedring, og vi unngår unødvendig innsamling av personopplysninger.
Operasjonell robusthet
Plattformen er utformet med tanke på stabil drift, sikker konfigurasjon, helseovervåking og kontrollert utrulling via staging- og produksjonsmiljøer.