Sikkerhet og personvern
Hvor dataene ligger og hvem som kan se dem
Her står det hva Målfrid gjør med dataene: hvor de lagres, hvem som har tilgang og hvor lenge de beholdes.
Fire dataklasser
Du velger klasse for hver samtale. Den avgjør hvilke modeller som kan svare, hvordan innholdet lagres og når det slettes. Kommunen kan stramme inn, og en overordnet enhet kan låse valget for alle under seg.
| Klasse | Eksempel | Modeller som kan brukes (standard) | Lagring | Sletting |
|---|---|---|---|---|
| Åpen | Offentlige dokumenter, møtebøker | Alle leverandører kommunen har slått på | Standard | 24 måneder |
| Intern | Interne notater, utkast | Alle leverandører kommunen har slått på | Standard | 12 måneder |
| Konfidensiell | Taushetsbelagt (§ 13), personalsaker | Europeiske leverandører (standard). Kommunen velger. | Kryptert felt | 90 dager eller journalført |
| Personopplysninger | Personopplysninger om innbyggere | Europeiske leverandører (standard). Kommunen velger. | Kryptert felt | 30 dager eller journalført |
Modellene og leverandørene er beskrevet på siden om modeller og leverandører. Hvis en leverandør faller ut, brukes bare en annen som er tillatt for samme eller en strengere dataklasse.
Tekniske tiltak
Innlogging med flere faktorer
Ansatte logger inn med kommunens Entra ID. Alle dataklasser krever innlogging med flere faktorer, og Målfrid sjekker at det faktisk er brukt.
Sikkerhetsnøkkel for sensitive data
For konfidensielt innhold og personopplysninger kreves sikkerhetsnøkkel eller Windows Hello. Personopplysninger krever ny innlogging etter 8 timer.
Logg som ikke kan endres
Målfrid kan legge til nye linjer i loggen, men ikke endre eller slette gamle. Alle administratorhandlinger logges, også endringer i regler som arves nedover.
Hver kommunes data for seg
Hver kommunes data er skilt fra de andres i databasen. Innsyn går aldri på tvers av kommuner, heller ikke for administratoren i et IKT-samarbeid.
Data i EU/EØS
All lagring og behandling skjer i EU/EØS. Regionen logges for hver melding.
Ingen trening på kundedata
Det er avtalt med alle leverandører, og er et krav før en leverandør kan slås på. Konfidensielle felt og personopplysninger krypteres i databasen.
DPIA og ROS følger produktet
Vi leverer en mal for databehandleravtale og en ferdig DPIA og ROS som oppdateres sammen med produktet, med liste over leverandørene.
Kommunen kan bygge videre på dokumentene i sin egen vurdering i stedet for å begynne på blankt ark.
Rammeverk vi følger
NSMs grunnprinsipper for IKT-sikkerhet
Grunnprinsippene er sjekklisten vi måler utviklingen mot.
KI-forordningen
Register over assistenter med formål og risikoklasse, dokumentert menneskelig kontroll, og logging som støtter kravene i artikkel 12 og 26 for den som setter systemet i drift.
Vil du se hele bildet?
Hver påstand om sikkerhet og personvern har en måte å kontrolleres på. Du finner eksempel på loggeksport, dataflyt per dataklasse, underdatabehandlere og alle dokumentene på siden om personvern og etterlevelse.
Bli med i pilotgruppen
Vi setter opp tjenesten for kommunen, de første kunnskapsbasene og de assistentene dere trenger først. Send oss kommunenavn og innbyggertall, så tar vi kontakt for å avtale en prat.