Sikkerhet og personvern du kan etterprøve
Her ser du hva som er på plass i dag, og hva som er planlagt. Samlet for kunder, revisorer og byråer som vurderer oss.
ISO 27001
ForberedesStyring av informasjonssikkerhet etter internasjonal standard. Vi bygger opp styringssystemet og forbereder sertifisering — sertifikatet har vi ikke ennå.
SOC 2 Type II
Planlagt 2027Uavhengig revisjon av sikkerhet, tilgjengelighet og konfidensialitet. Rapporten planlegges etter ISO 27001-sertifiseringen.
GDPR
GjeldendeRegnskapsdata og brukerprofiler lagres i europe-west1 (Belgia). Databehandleravtalen, underleverandørlisten og personvernerklæringen er åpent tilgjengelige.
Bokføringsloven § 13
5 års oppbevaringAlle bilag oppbevares i 5 år, slik bokføringsloven § 13 krever. Etter 5 år arkiveres de automatisk i Cloud Storage Coldline. SAF-T-eksport er alltid tilgjengelig.
Penetrasjonstest
Planlagt før lanseringEkstern penetrasjonstest av appen og infrastrukturen er planlagt før allmenn lansering. Sammendraget publiseres her når testen er gjennomført.
Bug bounty
Vurderes etter lanseringEt offentlig program med faste satser vurderes etter lansering. Til da tar vi imot funn på e-post, og vesentlige funn påskjønnes skjønnsmessig.
Driftsstatus
SanntidDriftsstatus i sanntid, med historikk over hendelser og e-postvarsler når noe ikke virker.
Datalokalisering
EU (Belgia)Regnskapsdata, bilag og brukerprofiler lagres i Google Cloud europe-west1 (St. Ghislain, Belgia). Enkelte underleverandører, som e-post og AI, kan behandle data utenfor EU/EØS — da med godkjent overføringsgrunnlag.
Snakk med oss om sikkerhet
Har du funnet et sikkerhetshull? Skriv til security@ketl.no. Vi svarer innen 24 timer.
Spørsmål om personvern og GDPR: dpo@ketl.no