Trygd hjá Viti

Allar forritsdátur verða hýstar á Microsoft Azure í Sweden Central, og viðgerð í málmodellum fer bert fram um leiðir, har viðgerðin er avmarkað til ES.

Beinleiðis endapunkt hjá málmodellveitarum, har viðgerðin fer fram uttan fyri ES, verða avvíst í kotuni og kunnu ikki leggjast í málmodellskránna.

Persónseyðkenni verða skift út við staðgengilsmerkjum, áðrenn ein fyrispurningur fer úr okkara undirstøðukervi til ein modellveitara. Upprunaligu virðini verða sett inn aftur í svarinum. Skráin, sum bindur merkini at virðunum, er bert í minninum, meðan einstaki fyrispurningurin verður viðgjørdur, og verður ongantíð goymd. Um persónuverndartænastan ikki er tøk, verða fyrispurningar, sum hon skal verja, vístir aftur.

Dáturnar hjá hvørjum kunduumhvørvi verða hildnar sundurskildar við row-level security í PostgreSQL. Hetta verður handhevjað av sjálvum dátugrunninum og ikki bara av forritskotuni.

Uppsendar fílur verða goymdar í privatari goymslu og skipaðar undir lyklum, har eyðkennið hjá kunduumhvørvinum er partur av goymslulyklinum.

Øll ferðsla verður bronglað við TLS, bæði millum brúkaran og Viti og millum Viti og uttanhýsis veitarar.

Dátur í hvíld verða bronglaðar av teimum undirliggjandi Azure-tænastunum.

API-lyklar hjá veitarum og onnur loynilig virði verða goymd í Azure Key Vault og tikin fram eftir tørvi, meðan skipanin koyrir.

Tey verða ikki goymd í keldukotu ella vanligum stillingarfílum.

Hevur tú funnið ein møguligan trygdarveikleika, kanst tú skriva til security@viti.fo.

Vit vátta móttøkuna innan tveir arbeiðsdagar. Vit fara ikki at seta rættarlig stig í verk móti gransking, sum er gjørd í góðari trúgv og á ábyrgdarfullan hátt.

Vit fjala bert tað, sum kann kennast aftur við vissu. Persónseyðkenni við eftirlitstali ella fastari skipan — persónstøl, IBAN-nummur, gjaldskortsnummur, telefonnummur og teldupostadressur — verða kend aftur eftir føstum reglum. Í okkara royndarsavni verða tey funnin í øllum førum, og hetta verður mátað av nýggjum við hvørjari broyting. Nøvn og adressur verða ikki fjald: royndir at gita seg fram til tey fjalddu vanlig orð og gjørdu svarini verri, samstundis sum verulig nøvn ikki vórðu funnin. Tey verða viðgjørd av veitarum í ES sambært okkara dátaviðgerðaravtalu. Brúka sjálvræðishamin, um tú vilt hava fult ræði á viðgerðini. Lít ikki á hesa fjaling til viðkvæmar persónupplýsingar sambært grein 9 í GDPR. Viti hevur í løtuni hvørki ISO 27001- ella SOC 2-góðkenning, og vit fara ikki at geva annað í skyn. Tað, vit lýsa her, er tað, sum veruliga er bygt og sett í verk.