Databehandler
Kunden er behandlingsansvarlig, 1-CMS er databehandler. DPA følger oppstart.
Tilgang og spor
Rollebasert tilgang, audit-logg og eksport gir kontroll ved intern og ekstern gjennomgang.
EØS-drift
Hosting i EØS, TLS, backup og dokumenterte slette-/oppbevaringsrutiner.
Hva vi bør vise i en sikkerhetsgjennomgang
- Hvilke datatyper dere skal behandle i 1-CMS.
- Hvilke roller og lokasjoner som trenger tilgang.
- Hvordan eksport, backup, oppbevaring og sletting skal dokumenteres.
Be om sikkerhetsgjennomgang
Send bransje og hva dere vil avklare rundt data, tilgang eller compliance.