Datasikkerhed og fuld datakontrol
Sikkerhed er ikke en tilføjelse. Det er fundamentet. Når der arbejdes med følsomt materiale, skal data forblive under jeres kontrol. Altid.
Sikkerhedsprincipper
Bygget til organisationer hvor datasikkerhed ikke er til forhandling.
Lokal datalagring
Al sagsdata opbevares lokalt på jeres maskine eller netværksdrev, uden cloud-lagring og uden sporing af sagsdata. Sagsarbejdet fungerer uden internetforbindelse, og sagsmateriale forlader aldrig maskinen.
Krypteret levering
Software leveres som portabel applikation via krypteret USB, uden installation. Programmet efterlader ingen spor på værtsmaskinen efter brug.
Kontrolleret miljø
Designet til drift i sikkerhedsgodkendte miljøer. Platformen respekterer organisationens eksisterende sikkerhedspolitikker og infrastruktur.
Aktivitetslog
Alle handlinger logges med fuld sporbarhed. Loggen er beskyttet mod efterfølgende ændringer, og ingen kan slette eller redigere historikken ubemærket.
Programintegritet
Platformen verificerer sin egen kodesignatur ved opstart. Enhver manipulation af programfilerne opdages automatisk.
Bevisintegritet
Originalt lyd-, video- og billedmateriale bevares uændret. Ved import og konvertering beregnes et SHA-256-fingeraftryk, så beviskæden kan dokumenteres og verificeres, og intet i materialet ændres ubemærket.
Licensstyring
Licens og kryptering er bundet til en fysisk hardware-sikkerhedsnøgle (YubiKey) og BitLocker-kryptering af data-USB'en. Licensen verificeres lokalt på maskinen, uden opslag mod en licensserver.
Sløring før udlevering
Slør ansigter, nummerplader og andre personhenførbare detaljer i video, før materialet udleveres. Sløringen er irreversibel, og originalen bevares uændret som bevis, alt foregår lokalt på maskinen.
Sikre opdateringer
Opdateringer hentes signeret fra vores opdateringsserver og verificeres lokalt, før de installeres, så I altid kører den nyeste version, uden manuel geninstallation eller genudrulning fra IT. Opdateringstjekket kan slås fra.
Hvad platformen forbinder til
Sagsdata forlader aldrig maskinen. Programmet henter til gengæld sine egne opdateringer, kan sende aggregeret driftsstatistik, og kan valgfrit hente luftfoto online. Det er de eneste tre forbindelser, ingen af dem indeholder sagsmateriale, og alle tre kan lukkes.
Opdateringer
Programmet henter nye versioner og licensforlængelser fra vores opdateringsserver. Pakken er signeret og verificeres lokalt, før den installeres. Ingen sagsdata sendes med.
Aggregeret driftsstatistik
Programmet kan sende driftstal som antal opstarter og fejl, så vi kan rette problemer. Kun på forhånd godkendte hændelsestyper, aldrig sagsindhold. Kan slås fra for jeres organisation.
Online-luftfoto (valgfrit)
Kortet kan hente luftfoto fra Datafordeleren, hvis I ønsker det nyeste billedmateriale. Vælger I det lokale luftfoto i stedet, foretager kortet ingen kald ud af maskinen.
Slås alle tre fra, kører platformen uden en eneste forbindelse ud af maskinen, og der kræves ingen åbninger i firewallen.
Ofte stillede spørgsmål om sikkerhed
De spørgsmål vi oftest får om datasikkerhed, drift og levering.
Kører HEIMDAL Platform offline, eller kræver det internet?
Sagsarbejdet kører offline. Tidslinje, kort, adressesøgning, transskription og dokumentlæsning fungerer uden internetforbindelse, og der er ingen cloud-tjeneste bag platformen. Programmet henter selv sine opdateringer, og I kan vælge at hente luftfoto online. Begge dele kan slås fra, og ingen af dem sender sagsdata ud.
Hvor lagres vores data?
Al sagsdata lagres lokalt på jeres egen maskine eller jeres netværksdrev. Intet sagsmateriale sendes til en server eller en cloud-tjeneste, og sagsdata forlader aldrig organisationen.
Hvad forbinder programmet til, når maskinen er online?
Tre ting, og aldrig med sagsdata: opdateringer og licensforlængelser fra vores opdateringsserver, en aggregeret driftsstatistik der kan slås fra for jeres organisation, og valgfrit online-luftfoto fra Datafordeleren. Vælger I det lokale luftfoto, foretages der ingen kald. Alle tre kan lukkes, og platformen fungerer uden dem.
Hvordan leveres programmet?
HEIMDAL Platform leveres som en portabel applikation på en krypteret USB-nøgle (BitLocker). Der kræves ingen installation, og programmet efterlader ingen spor på værtsmaskinen efter brug.
Hvad er YubiKey-licensen?
Licens og kryptering er bundet til en fysisk hardware-sikkerhedsnøgle (YubiKey). Adgang verificeres lokalt på maskinen uden internet, så en mistet eller stjålet USB ikke i sig selv giver adgang til materialet.
Forlader vores data nogensinde organisationen?
Nej. Sagsdata forlader aldrig organisationen. Der er ingen automatisk synkronisering og ingen cloud, og der opsamles aldrig sagsmateriale. Den aggregerede driftsstatistik kan slås fra og indeholder aldrig sagsindhold. Eksport sker kun, når I selv aktivt vælger det.
Hvordan sikres bevisintegriteten?
Ved import beregnes et SHA-256-fingeraftryk af originalt lyd-, video- og billedmateriale, så beviskæden kan dokumenteres og verificeres. Alle handlinger registreres i en aktivitetslog, der er beskyttet mod efterfølgende ændringer.
Kan vi bruge platformen i et lukket eller sikkerhedsgodkendt miljø?
Ja. Platformen er designet til drift bag lukkede netværk og i sikkerhedsgodkendte miljøer, og den respekterer organisationens eksisterende sikkerhedspolitikker. Med opdateringstjek, driftsstatistik og online-luftfoto slået fra kører den helt uden adgang til internettet, og der kræves ingen åbninger i firewallen.
Spørgsmål om sikkerhed?
Vi besvarer gerne spørgsmål om platformens sikkerhedsarkitektur og kan tilpasse leveringsformen til jeres organisations krav.
Book en demonstration