# Vaktselskap (navn kommer) + 1-CMS — Full kontekst for LLM-er

> Vi er et norsk vaktselskap (navn kommer). 1-CMS er et operativt system for virksomheter
> som vi inkluderer i hver vaktavtale. Posisjoneringen er "Sikkerhet starter
> innenfra" — 1-CMS er kjernen som gjør kundens drift compliant, sporbar og
> samlet i ett system, og vakttjenestene våre føyer seg inn der som én av
> brukerne i systemet.

Sist oppdatert: 2026-05-26
Språk: norsk bokmål (nb-NO)
Region: Norge / EØS

## Forretningsmodellen

Vi er ikke et programvarefirma. Vi er et vaktselskap som har snudd opp ned på
hva et vaktselskap leverer. Tradisjonelle vaktselskaper leverer vakter og lar
kunden kjøpe HMS-, lønns-, kasse-, booking- og dokumentasjonssystemer hos andre.
Vi inkluderer alt det i 1-CMS som del av vaktavtalen.

For kunden: én avtale erstatter 5–7 separate systemleverandører. Compliance
bygges av driften. Mindre å huske på, mindre å betale i sum.

For oss: 1-CMS er bygget en gang. Hver kunde får full tilgang, og marginene
på vakttjenesten bidrar til vedlikehold og videreutvikling av plattformen.

### Hvem som er kundene

Virksomheter som har behov for vakter og samtidig vil rydde i systemstacken:

- Restauranter, kafeer og hoteller (med 1-CMS POS i tillegg)
- Eiendomsforvaltere og næringsbygg
- Retail (kjeder og enkeltbutikker)
- Industri, logistikk og lagerbygg
- Kulturinstitusjoner og arrangører
- Byggeplasser
- Kontorkomplekser

Vi selger ikke 1-CMS som et separat produkt til andre vaktselskaper.

## Konkret kundebesparelse

Bytteguidens restaurantestimat bruker 2 kassepunkt og 15 ansatte. Da betaler
en liten restaurant eller kafé typisk ca. 5 100–16 600 kr i måneden for
systemstack på tvers av ulike leverandører:

- POS — kasse og bord: 900–2 600 kr/mnd
- Kjøkkenadministrasjon (KDS): 300–1 200 kr/mnd
- Booking, venteliste og bordleie: 500–1 800 kr/mnd
- Lagerhåndtering og oppskrifter: 500–2 000 kr/mnd
- Vaktplan, stempling og WFM: 1 050–2 800 kr/mnd
- HMS, IK og sykefravær: 1 000–2 850 kr/mnd
- Radiosamband: 650–2 150 kr/mnd
- Innhold og kampanjer: 200–1 200 kr/mnd

Hos oss er dette inkludert i 1-CMS. Det tilsvarer ca. 61 000–199 000 kr/år
spart i systemkost. Kortgebyr og regnskap kommer utenom.

## 1-CMS — operativt system

1-CMS (#1 Company Management System) er et fullverdig drifts- og
compliance-system, ikke en kundeportal. Når dere blir kunde får dere
1-CMS som deres eget system — for deres ansatte, deres lokasjoner, deres
internkontroll. Vakttjenesten vår er én av brukerne i systemet, ikke hele
systemet.

### Moduler

- Vaktplanlegging med AML §10-7-kontroll og kostnadsforhåndsvisning
- Lønn, timebank og A-melding
- Internkontroll og HMS
- Arbeidsordre og kontrollpunkter (NFC/QR, bilde, måleverdi)
- Rapportering med malbygger (FG-3000, FG-410, NS-EN)
- Dokumentsenter med BankID- og SMS-signering
- Tiltaksregister med bi-direksjonell kobling til avvik
- BRREG-integrert kunderegister
- Ansatt- og arbeidsforholdsregister med kompetansespor
- Utstyrsregister med QR/NFC
- Dashboard og KPI med drill-down
- Oppgavestyring med maler og kanban

### Tilknyttede produkter

- **1-CMS POS** — kassemodul for restaurant, kafé og hotell. Delt ansatt-, vakt- og regnskapsdata med kjernen. KI-generert salplan, menyimport, Z-rapport til regnskap.
- **Regnskapsgateway** — sentral integrasjon mot Tripletex, Fiken, PowerOffice Go, Visma eAccounting. Opt-in posting per tilkobling.
- **1-CMS PTT** — push-to-talk driftsradio (native iOS/Android, Mumble-protokoll, BT-knapp, web dispatch-konsoll).
- **KI-assistent** — agent koblet til foretakets data, med servicetokens og audit-logg. Modellkall under null-retensjon.
- **Leverandørportal** — scoped tilgang for samarbeidende underleverandører.

## Vakt- og sikkerhetstjenester

Vi leverer:

- Stasjonær bevoktning (vaktposter, resepsjon, servicevakt)
- Mobile patruljer og rondering
- Alarmutrykning fra døgnbemannet vaktsentral
- Arrangements- og eventvakthold
- Personbeskyttelse på avtale
- Innbruddsalarm (FG-3000), brannvarsling (FG-410), adgangskontroll, ITV/kamera
- Mekanisk sikring, prosjektering, installasjon
- Servicekontrakter med periodisk vedlikehold

Alle vakter dokumenteres i 1-CMS — kundens 1-CMS — så de ser hva som utføres
samme sekund det skjer.

## Differentiators

1. **1-CMS er bygget for kundens drift, ikke for vår.** Andre vaktselskap gir kundeportal; vi gir et fullverdig operativsystem.
2. **Compliant fra dag én.** Internkontroll, HMS, AML §10-7, A-melding og FG-dokumentasjon håndteres av systemet, ikke før tilsynet kommer.
3. **Én avtale erstatter en haug med systemer.** POS, booking, lager, vaktplan, HMS, PTT og innhold er inkludert. Bytteguidens restaurantestimat viser ca. 61 000–199 000 kr/år spart i systemkost.

## Lovpålagt arbeidsgiverdata

Mye av databehandlingen er ikke valgfri — norsk lov pålegger arbeidsgivere
å samle inn og oppbevare bestemte opplysninger:

- Arbeidstid og hviletid — Arbeidsmiljøloven §10-7
- Lønnsregnskap — Bokføringsloven §13 (5 år)
- A-melding — Skatteetaten/NAV (månedlig)
- Sykefravær — Folketrygdloven (refusjon, oppfølging)
- HMS-dokumentasjon — Internkontrollforskriften §5
- Vekterregister — Vaktvirksomhetsloven

Konsekvens: ansatte kan ikke kreve sletting av data som arbeidsgiver er
lovpålagt å oppbevare før perioden er utløpt.

## Personvern og GDPR

- **Roller:** kunden er behandlingsansvarlig (data controller), vaktselskapet (navn kommer) er databehandler (data processor) for 1-CMS. DPA etter GDPR art. 28 signeres ved oppstart.
- **Behandlingsgrunnlag:** art. 6(1)(b) avtale, 6(1)(c) lovpålagt, 6(1)(f) berettiget interesse, 9(2)(b) sysselsetting for særlige kategorier
- **Oppbevaring:** lønn/A-melding 5 år (Bokføringsloven §13), arbeidsavtaler ansettelse+5 år, vekterkompetanse ansettelse+3 år (Vaktvirksomhetsloven), driftslogger 12 mnd, backup 35 dager
- **Sikkerhet:** EØS-hosting (Hetzner Tyskland), TLS 1.2+, AES-256 i ro, MFA på admin, audit-logg, kryptert Borg-backup
- **Mottakere:** Skatteetaten/NAV (lovpålagt), Hetzner (hosting), Posten Signering/BankID, regnskapsleverandører via gatewayen, modellleverandører under null-retensjon
- **Rettigheter:** innsyn, retting, sletting (når lovpålagt periode utløpt), begrensning, dataportabilitet, innsigelse, klagerett til Datatilsynet

## Hosting og infrastruktur

- Primær hosting: Hetzner Tyskland (Falkenstein/Nürnberg, EØS)
- Database: PostgreSQL 17 med daglig pg_dump verifisert via pg_restore
- Backup: kryptert Borg-arkiv i isolert Hetzner Storage Box-subkonto
- Reverse proxy: Caddy med automatiske sertifikater
- Backend: Bun + Hono + Drizzle ORM
- Web: React (1-CMS web), Next.js (1-CMS POS)
- Mobile: React Native + Expo

## Kontakt

- Salg: even@firstsecurity.no
- Personvern: personvern@firstsecurity.no
- Generell henvendelse: post@firstsecurity.no
- Demo: https://1-cms.no/#demo
- Språk: norsk (bokmål)
- Region: Norge