Personvern og sikkerhet
Kompetansedata handler om mennesker. Derfor er personvern og sikkerhet bygget inn i Dossier fra starten, med databehandleravtale, rollebasert tilgang, kryptering og full sporbarhet.
Dossier behandler personopplysninger på vegne av kundene våre, i tråd med personvernforordningen (GDPR). Vi inngår databehandleravtale med alle kunder og kan bistå i personvernkonsekvensvurderinger (DPIA).
All kommunikasjon er kryptert, og innlogging skjer via virksomhetens egen identitetsløsning, som Entra ID. Sentrale handlinger og endringer logges med hvem, hva og når. Dossier har ansvar for drift, overvåking, sikkerhetskopiering og oppdateringer.
For norske kunder driftes Dossier av Orange Business Services (tidligere Basefarm), en av de store leverandørene av driftstjenester i Norge. Dataene lagres i tre datasentre i Oslo-området: to som er i aktiv drift og speiler hverandre, og et tredje for sikkerhetskopier. Datasentrene ligger i ulike flom- og skredsoner, er bygget etter standardene TIA-942-A, EN 50600 og Uptime Institute Tier III, og leverandøren er blant annet sertifisert etter ISO 27001.
Dossier Learn driftes på Microsoft Azure innenfor EU.
Dossier har selv gjennomført en uavhengig SOC 2 Type 2-revisjon, som fornyes årlig. Alle underleverandører står oppført i databehandleravtalen.
AI i Dossier er et hjelpemiddel, ikke en beslutningstaker. AI-funksjonene følger de samme kravene til sikkerhet og personvern som resten av løsningen.
Sikkerhetsdokumentasjon, retningslinjer og sertifiseringer er tilgjengelig i Dossier Trust Center. Kunder og virksomheter som vurderer Dossier, kan be om tilgang.
Vi hjelper gjerne med databehandleravtale, personvernvurderinger og sikkerhetsdokumentasjon.
