Juridisk
Slik er fødselsnumrene sikret
Et styre skal legge hele medlemslisten — med fødselsnummer — inn hos en leverandør. Her står det kort hva vi er forpliktet til etter punkt 5 i databehandleravtalen. Ingenting på denne siden er skrevet for salg: hvert punkt under er en forpliktelse som står i avtalen, og som dere kan holde oss til.
Beskrivelsen følger punkt 5 i gjeldende databehandleravtale, revisjon 2, versjon 2026-08-25.
Fødselsnummeret lagres aldri i klartekst
Avtalen forplikter oss til å lagre fødselsnummeret som blindindeks (HMAC-SHA256) for oppslag, og AES-256-GCM-kryptert for lovpålagt eksport. Krypteringsnøklene ligger atskilt fra databasen og er ikke med i sikkerhetskopiene.
Tofaktor er påkrevd, og kravet er fail-closed
Avtalen forplikter oss til tofaktor for alle stabsroller, håndhevet fail-closed: en ny rolle får kravet uten at noen må huske å legge det til, og et unntak må skrives eksplisitt. Engangskode med backup-koder er den ene veien, passkey den andre.
Vi har ingen stående tilgang til registeret deres
Avtalen forplikter oss til at vårt personell ikke har stående tilgang til opplysningene deres. Feilsøkingstilgang gis tidsavgrenset til 60 minutter, krever begrunnelse, og hver handling står merket i deres egen innsynslogg.
Kryptert underveis og i sikkerhetskopiene
Avtalen forplikter oss til kryptert overføring (TLS) mellom nettleser og tjeneste, og til at sikkerhetskopier er kryptert.
Resten av avtalen
Punkt 5 er ett av tretten. Avtalen sier også hvilke opplysninger som behandles, hvilke underdatabehandlere vi bruker, hvor lenge opplysningene oppbevares, hva som skjer ved et brudd, og hvordan dere kan revidere oss.
Databehandleravtalen er tilgjengelig for kundens administratorer etter innlogging. Avtalen inngås med én navngitt organisasjon, og den fulle teksten ligger derfor hos den som skal signere den — ikke på en åpen side.
Resten av registeret
Sikkerheten er én side av registeret. Hva medlemsregisteret ellers inneholder — import av dagens liste, familier, innmelding, roller og rapportering — står samlet på én side.