Produktgrænser
Offentlige sider, kundeadgang og owner/admin-flader skal være tydeligt adskilt.
Designprincip
ASSURANCE LAYER
Tillid uden vage løfter.
EPTT skal dokumentere produktgrænser, ansvar og driftsmodel lige så præcist som funktionerne. Det, der ikke er verificeret endnu, står åbent som afklaringspunkt.
Rolle og adgang
Adgang skal knyttes til relevant kunde-, bruger- og driftskontekst.
Designprincip
Deployment-ansvar
Cloud, Dedicated og On-Prem skal beskrive hvem der ejer hvilke driftsopgaver.
Designprincip
Release-integritet
Klienter og releases skal kunne knyttes til version og kontrolleret distribution.
Designprincip
ASSURANCE STATUS
Tillidscenter
EPTT skal dokumentere produktgrænser, ansvar og driftsmodel lige så præcist som funktionerne. Det, der ikke er verificeret endnu, står åbent som afklaringspunkt.
01
Authentication, sessioner og MFA/2FALoginmetode, session lifetime, recovery og step-up authentication skal dokumenteres.
Afklares
02
KrypteringTransport, lagring og nøglehåndtering skal beskrives konkret.
Afklares
03
Logging & auditHændelser, administrative ændringer og relevante logs skal have en dokumenteret model.
Afklares
04
Backup & restoreRPO/RTO, restore-ansvar og testmodel skal defineres pr. deployment.
Afklares
05
DPA, subprocessors & data residencyRoller, leverandører og datalokation skal kunne dokumenteres.
Afklares
06
SLA & supportServiceniveau, incidentrespons og vedligehold skal være aftalt pr. leverance.
Afklares
Teknisk eller juridisk afklaring?
Brug kontaktflowet til konkrete spørgsmål om deployment, ansvar, data og sikkerhed.
DATA RESPONSIBILITY REGISTER
Dataansvar skal være synligt før produktion.
Registeret viser hvilke emner der skal være konkret afklaret for den valgte deployment. Det er ikke en erstatning for juridisk godkendelse.
DPA / databehandleraftale
Når EPTT behandler personoplysninger på kundens vegneRolle, instrukser, sikkerhed og ophør skal fremgå af aftalen.Bekræft pr. aftale
Subprocessors
Hvor tredjepartsleverandører indgår i den valgte driftsmodelListe, rolle og ændringsproces skal kunne udleveres.Publicér før produktion
Data residency
Cloud / Dedicated / relevante managed servicesHosting- og datalokation skal bekræftes for det konkrete miljø.Bekræft pr. deployment
Retention
Kontodata, driftsdata, logs og eventuelle positionsdataOpbevaring og sletning skal defineres pr. datatype og formål.Definér pr. datatype
Internationale overførsler
Hvis data eller leverandører involverer tredjelandeOverførselsgrundlag og relevante safeguards skal dokumenteres.Dokumentér hvis relevant