Tilgangskontroll
Individuelle kontoer, rolle- og objekttilgang, tidsbegrensede sesjoner, CSRF-beskyttelse og valgfri eller obligatorisk 2FA.
ADD DriftNav
Sikkerhet og personvern
Åpen informasjon om hvordan portalen beskytter kundedata.
Datasikkerhet
Private filområder, kontrollerte nedlastinger, sikkerhetskopier med integritetskontroll og journalføring av administrative hendelser.
Dataportabilitet
Autoriserte brukere kan eksportere strukturerte data for egne bygg. Kunden beholder eierskapet til innholdet.
Personvern
Kunden er normalt behandlingsansvarlig for innholdet som registreres, mens leverandøren opptrer som databehandler etter skriftlig databehandleravtale.
Åpen status
Portalen har ikke på nåværende tidspunkt uavhengig ISO 27001- eller SOC 2-sertifisering. Slike sertifiseringer skal ikke påstås i tilbud eller avtaler før de faktisk foreligger.
Sikkerhetshenvendelser og melding om mulige sårbarheter kan sendes til post@addservice.no.