Sikkerhet

1. Kort fortalt

Denne siden beskriver hvordan Frontier Solutions beskytter Taktbygg. Den er skrevet for kunder og for den som vurderer en leverandør. Den er en åpen oversikt. Den er ikke et sertifikat, ikke en rapport fra en penetrasjonstest og ikke avtalen. Gjenopprettingspunkt, gjenopprettingstid og prosjekttilgjengelighet står i databehandleravtalen og i tjenestenivåavtalen.

Frontier Solutions har sete i Sverige. Taktbygg er produktnavnet.

Når et kundeforetak bruker Taktbygg, er foretaket ansvarlig for prosjektopplysningene. Frontier behandler dem etter foretakets instruks. Den behandlingen reguleres i databehandleravtalen. Frontiers egen behandling av besøk og konto er beskrevet i personvernerklæringen.

Mer detaljert underlag, for eksempel sikkerhetsvedlegget til avtalen, gis til kunden. Det publiseres ikke her.

Taktbygg har ingen egen KI-funksjon og sender ikke kundedata direkte til en KI-leverandør. For ordinær e-post opplyser Resend at innhold ikke sendes til Anthropic. Resend opplyser samtidig at RunPod behandler et lite utvalg e-poster for tillit og sikkerhet på særskilt infrastruktur. Ifølge Resend bruker verken Resend eller disse underleverandørene kundeinnhold til å trene eller finjustere modeller.

2. Hvem som er ansvarlig

3. Hvilke opplysninger tjenesten håndterer

Tjenesten er ikke ment for særlige kategorier av personopplysninger, for eksempel helseopplysninger.

4. Hvor opplysningene behandles

Direkte underleverandører er Supabase, Vercel og Resend. De benytter i sin tur underdatabehandlere til blant annet skyinfrastruktur, CDN/cache, logging, sikkerhetskopiering, overvåking og e-postinfrastruktur. Gjeldende fortegnelse står i Taktbyggs underdatabehandlerregister.

Kunder med databehandleravtale varsles minst 30 dager før Frontier legger til eller bytter en direkte underleverandør. Varsel for leverandører lenger ned i kjeden avhenger av varselet fra den direkte leverandøren.

Overføring utenfor EU/EØS støttes av EUs standard personvernbestemmelser, modul 3, i den aktuelle leverandørens databehandleravtale. Vercel og Resend opplyser i tillegg at de er sertifisert under EU–USA Data Privacy Framework. Den opplysningen er leverandørens egen.

Fysisk sikkerhet i datasentrene ivaretas av disse leverandørene. En database i Stockholm betyr ikke at all behandling blir i Sverige. Fjerntilgang for drift og support kan også være en overføring.

5. Innlogging og tilgang

Innlogging skjer med e-post og passord. Passordet lagres som hash hos autentiseringsleverandøren, ikke i klartekst hos Frontier. For innloggede kontoer blir prosjektdata tilgjengelige først når autentiseringsleverandøren har bekreftet e-postadressen. Flerfaktorautentisering tilbys ikke til kundens brukere. Frontiers kontoer hos Supabase, Vercel og Resend har den slått på. Det finnes ingen innlogging via kundens egen identitetstjeneste.

Normal tilgang avgjøres på serveren, per organisasjon og prosjektrolle, med kontroll på radnivå i databasen. En bekreftet e-postadresse som kunden har registrert som verifisert entreprenøradresse, kan også gi lesetilgang. Frontier har en særskilt privilegert operatørrolle. Isoleringen er ikke gjennomgått i en ekstern penetrasjonstest.

En prosjektadministrator kan opprette en delbar leselenke til en begrenset PPU- eller taktskjerm. Den som har lenken, trenger ingen konto og kan dele den videre. Forvalgt gyldighet er 30 dager og lengste gyldighet er to år. Lenken kan tilbakekalles eller erstattes. Skjermen viser plan, ferdigstillelse, entreprenørnavn og hindringer. Den viser ikke opplastede tegninger, e-postadresser eller passord. Kunden er ansvarlig for hvem som får lenken, og for å tilbakekalle den når den ikke lenger trengs.

Kunden inviterer personene som skal ha tilgang. Frontier går inn i kundedata for support, sikkerhet eller et rettslig behov, etter forespørsel fra kunden eller ved et dokumentert driftsbehov.

Tegninger og andre opplastede filer ligger i privat objektlagring. Henting skjer med tidsbegrensede lenker. Kunden avgjør hvem som får se dokumentene.

Nettleservarsler inngår ikke i den vanlige tjenesten. Funksjonen er slått av i programkoden så lenge den ikke uttrykkelig slås på. Nye abonnementer kan derfor ikke opprettes, og utsending til en nettlesers push-tjeneste er ikke en godkjent dataflyt.

6. Kryptering

Trafikken mellom nettleseren og Taktbygg bruker HTTPS med TLS 1.2 og TLS 1.3 via Vercel. Trafikk til Supabase bruker TLS ifølge den leverandøren.

Data i hvile krypteres med AES-256 ifølge Supabase, for primær database, autentisering og objektlagring i Stockholm. Nøklene håndteres av leverandøren. Frontier bruker ikke kundeadministrerte nøkler. Frontier kan derfor ikke utelukke at en leverandør med lovlig tilgang kan dekryptere opplysningene.

7. Kopier og gjenoppretting

Databasen sikkerhetskopieres daglig hos Supabase. På gjeldende Pro-abonnement beholdes de siste sju dagene. Kopiene omfatter ikke opplastede filer, bare opplysninger om dem. Opplastede filer gjenopprettes ikke. Kunden skal beholde egne originaler av tegninger og andre filer.

En databasegjenoppretting kan bes om via leverandøren. To interne prøver er gjort, den 24. september 2026 og den 12. oktober 2026. I begge ble en databasekopi lagt opp som et nytt Supabase-prosjekt. Opplastede filer inngikk ikke. Prøvene er ikke en planlagt gjenopprettingstest og ikke et løfte om gjentakende prøver. I databehandleravtalen er gjenopprettingspunktet for prosjektdata og brukerdata i databasen høyst 25 timer, og gjenopprettingstiden høyst 24 løpende timer. Opplastede filer har ikke noe gjenopprettingspunkt og gjenopprettes ikke. For en kunde med tjenestenivåavtale er prosjekttilgjengeligheten minst 99,5 prosent per kalendermåned i Supporttid, for de fem trinnene, etter den avtalen. Denne siden er ikke avtalen.

E-postinnhold og leveringslogger hos Resend lagres i 30 dager. Resend oppgir at sikkerhetskopier lagres i sju dager. Etter at Resend-kontoen avsluttes, slettes gjenværende kundedata innen 90 dager ifølge Resends databehandleravtale.

8. Test og drift

Produksjon er atskilt fra et eget testmiljø. Automatiserte tester kjører i repositoriet, inkludert kontroller mot at privilegerte nøkler eksponeres mot nettleseren. Endringer i tilgangskontroll prøves i testmiljøet før produksjon.

Logger hos Vercel og Supabase gjennomgås når det finnes en hendelse, en supportsak eller en sikkerhetshendelse. Det finnes ingen kontinuerlig sikkerhetsovervåking og ingen planlagt ekstern penetrasjonstest.

9. Hendelser

Overfor en kunde med databehandleravtale varsler Frontier et brudd på personopplysningssikkerheten uten ugrunnet opphold og i alle tilfeller innen 24 timer fra Frontier fikk kjennskap til det. En annen sikkerhetshendelse som vesentlig påvirker kundens data, varsles innen 72 timer. Kjennskap kan komme fra en sårbarhetsrapport, fra kunden eller fra en leverandør. Støttepostkassen leses morgen og kveld i Supporttid for ordinær støtte. Supporttid er mandag–fredag kl. 09:00–16:00, med de unntatte dagene i tjenestenivåavtalen. Samme postkasse leses også morgen og kveld hver kalenderdag, også på en dag uten Supporttid, for et brudd på personopplysningssikkerheten og en annen sikkerhetshendelse. Det finnes ingen døgnkontinuerlig overvåking. Varslet inneholder det som da er kjent. Utfylling kan følge. Kunden melder til tilsynsmyndigheten når kunden er behandlingsansvarlig. Frontier bistår med den informasjonen som finnes.

10. Det som ikke finnes

• Frontier har ingen ISO 27001-sertifisering og ingen SOC 2-rapport. Slike attester gjelder hvordan et foretak styres, ikke koden i seg selv. Resend publiserer eget SOC 2-underlag. Det er Resends rapport, ikke Frontiers.
• Ingen ekstern penetrasjonstest er gjennomført.
• Flerfaktorautentisering tilbys ikke til kundens brukere. Den er slått på for Frontiers kontoer hos Supabase, Vercel og Resend.
• Kunden kan ikke ta med egne krypteringsnøkler.
• Gjenopprettingspunktet er høyst 25 timer for prosjektdata og brukerdata i databasen. Gjenopprettingstiden er høyst 24 løpende timer. Prosjekttilgjengeligheten for en kunde med tjenestenivåavtale er minst 99,5 prosent i Supporttid, for de fem trinnene. Nivåene står i databehandleravtalen og i tjenestenivåavtalen. Denne siden er ikke avtalen. Opplastede filer gjenopprettes ikke.
• Ingen planlagt gjenopprettingstest. To interne prøver, den 24. september 2026 og den 12. oktober 2026, la en databasekopi som et nytt Supabase-prosjekt. Opplastede filer inngikk ikke.

11. Det kunden er ansvarlig for

• Utpeke hvem som administrerer prosjektet.
• Invitere bare personer som får se taktplan og dokumenter.
• Vurdere hvor sensitive egne dokumenter er.
• Gi beskjed når en person skal fjernes.
• Beholde egne originaler av opplastede filer.

12. Rapportere en sårbarhet

Skriv til mikaelperssonx@outlook.com. Beskriv hva du så og hvordan det kan gjentas. Ikke legg ved andres personopplysninger eller filer. Oppgi hvordan vi kan nå deg.

Rapporteringen gjelder www.taktbygg.se og Taktbygg-applikasjonen. Den gjelder ikke andre kunders opplysninger, ikke forsøk på å manipulere ansatte eller kunder, ikke fysisk tilgang og ikke infrastrukturen hos Vercel, Supabase, Resend eller deres underleverandører. Slike saker hører til den aktuelle leverandøren.

Gå ikke inn i et prosjekt du ikke har en rolle i. Endre eller slett ikke opplysninger som ikke er dine. Forstyrr ikke tjenesten, for eksempel ved overbelastning.

Vi ber om 90 dager fra rapporten før opplysningen offentliggjøres, slik at vi rekker å rette den. Vi betaler ingen belønning. Vi bekrefter rapporten når vi har lest den.

Vi iverksetter ikke rettslige skritt mot den som rapporterer i god tro og holder seg innenfor grensene ovenfor. Grensene beskytter andre kunders opplysninger og driften av tjenesten. De gir ikke tillatelse til å gå inn i noen annens prosjekt eller til å forstyrre tjenesten.

13. Endringer

Dato og versjonsnummer ovenfor endres når teksten endres. Siden gjennomgås ved en vesentlig endring av beskyttelsen, og minst én gang i året. En kunde med avtale får beskjed om en endring som gjelder kunden.