Flowtly – Tekniske og organisatoriske foranstaltninger

Dette er en dansk oversættelse af den engelske version, stillet til rådighed for nemheds skyld. Den engelsksprogede version er bindende (se afsnit 1). Engelsk version · Polsk version

1. Indledning og anvendelsesområde

Dette dokument beskriver de tekniske og organisatoriske foranstaltninger (»TOM«), som Flowtly Prosta Spółka Akcyjna (KRS 0001188143), med hjemsted i Warszawa, ul. Młynarska 8/12, Polen, gennemfører for at sikre et sikkerhedsniveau for behandlingen af personoplysninger, der passer til risikoen, i overensstemmelse med artikel 32 i GDPR. Dette dokument udgør bilag 1 til Flowtlys databehandleraftale og finder anvendelse på behandlingen af personoplysninger på Flowtly-platformen.

Dette dokument beskriver Platformens sikkerhedstilstand som registreret på offentliggørelsesdatoen for den relevante version på grundlag af konfigurationen af Platformens infrastruktur. Flowtly hævder ikke at have en ISO/IEC 27001-certificering eller en SOC 2-erklæring — dette dokument beskriver kun foranstaltninger, der faktisk er gennemført, ikke planlagte eller tilsigtede foranstaltninger, og er ikke resultatet af en uafhængig sikkerhedsrevision. Den engelsksprogede version af dette dokument er den bindende version; denne danske oversættelse stilles, ligesom alle andre oversættelser, herunder den polske, til rådighed for nemheds skyld.

2. Sikkerhed i infrastruktur og hosting

Platformen hostes på infrastrukturen Google Cloud Platform (GCP) i regionen europe-west1 (Belgien, Den Europæiske Union). Applikationsdatabasen (Cloud SQL) opretholdes separat for hver Organisation, hvilket giver logisk adskillelse af hver Organisations data på databaseniveau (se afsnit 5).

Databaseinstansen kører i en konfiguration med én zone uden en aktiv standby-replika i en anden tilgængelighedszone — en bevidst accepteret afvejning af hensyn til infrastrukturomkostningerne. I praksis betyder det, at et udfald i zonen påvirker Platformens tilgængelighed, mens det — takket være de foranstaltninger, der er beskrevet i afsnit 6 — ikke bør medføre datatab ud over det, der er beskrevet dér.

3. Kryptering af data

Forbindelser til Platformen og kommunikation mellem dens komponenter er sikret med TLS. Applikationens adgang til databasen kræver godkendelse med et betroet klientcertifikat (håndhævet tilstand med betroet klientcertifikat). Data i hvile, der opbevares i Google Cloud-tjenester, krypteres ved hjælp af denne infrastrukturudbyders standardkrypteringsmekanismer.

4. Adgangskontrol og identitetsstyring

Adgang til Platformens infrastruktur er begrænset til autoriseret personale hos Flowtly — og, i det omfang det er nødvendigt for at yde teknisk support, autoriseret personale hos infrastrukturudbyderen — efter princippet om mindste privilegium. Databaseadgang anvender cloudidentitetsbaseret godkendelse (IAM-databasegodkendelse). Applikationens loginoplysninger og hemmeligheder opbevares i en dedikeret tjeneste til håndtering af hemmeligheder (secret manager), ikke i kildekode eller konfigurationsfiler. Udrulningspipelines (CI/CD) godkender sig over for cloudinfrastrukturen ved hjælp af Workload Identity Federation uden langtidsgyldige adgangsnøgler opbevaret uden for identitetsudbyderen.

Adgangskoder til databasens tjenestekonti er underlagt en håndhævet adgangskodepolitik: en minimumslængde på 14 tegn, håndhævet kompleksitet og forbud mod genbrug af nogen af de seneste 5 adgangskoder.

5. Adskillelse af Organisationers data (multi-tenancy)

Hver Organisations data på Platformen opbevares i en separat database, der er dedikeret til den pågældende Organisation, og ikke i en fælles database, der anvendes af andre Organisationer. Applikationens adgang til en given database er afgrænset til den pågældende Organisation.

6. Sikkerhedskopiering og katastrofegendannelse

Platformens database er automatisk beskyttet af en daglig sikkerhedskopi, der er konfigureret til at påbegynde sit afviklingsvindue kl. 03:00 UTC, og af en mekanisme til gendannelse til et bestemt tidspunkt (point-in-time recovery) baseret på transaktionslogning. De 30 seneste vellykkede sikkerhedskopier opbevares — i praksis kan dette svare til mindre end 30 dages dækning, hvis en planlagt sikkerhedskopiering mislykkes.

Det beskyttelsesniveau, som disse foranstaltninger giver i praksis: en utilsigtet sletning eller en fejlagtig migrering kan i det typiske tilfælde omgøres med en nøjagtighed på få minutter ved hjælp af gendannelse til et bestemt tidspunkt. I det ekstreme scenarie, hvor hele databaseinstansen går tabt, sker gendannelsen fra den seneste vellykkede daglige sikkerhedskopi, hvilket i det typiske tilfælde betyder et muligt datatab på op til 24 timer; dette er beskrivelser af, hvordan mekanismen typisk opfører sig ud fra dens konfiguration, ikke garantier for maksimalt datatab, der er verificeret i praksis. Den tid, der kræves for fuldt ud at genoprette tjenesten efter tab af en instans (RTO), er endnu ikke målt i en reel gendannelsesøvelse — Flowtly angiver derfor på nuværende tidspunkt ikke en numerisk forpligtelse herfor og vil ikke gøre det, før den er verificeret i praksis.

7. Håndtering af sikkerhedshændelser

Flowtly overvåger Platformens infrastruktur og har en procedure for håndtering af sikkerhedshændelser. Hvis et brud på persondatasikkerheden konstateres, underretter Flowtly den Dataansvarlige uden unødig forsinkelse i overensstemmelse med de tidsfrister og den procedure, der er fastsat i databehandleraftalen — under alle omstændigheder senest 48 timer efter, at bruddet er konstateret.

8. Styring af leverandører og Underdatabehandlere

Flowtly gør kun brug af Underdatabehandlere, der behandler Organisationers personoplysninger, på de vilkår, der er beskrevet i databehandleraftalen, herunder mindst 30 dages forudgående varsel for nye Underdatabehandlere og en mekanisme, hvorved den Dataansvarlige kan gøre indsigelse. Den aktuelle liste over Underdatabehandlere — herunder infrastrukturudbyderen (Google Cloud), betalingsbehandling (Stripe), integration af bankdata (Kontomatik), fejlovervågning (Sentry), behandling af dokumentindhold til AI-baserede funktioner (Anthropic) og afsendelse af transaktionelle e-mails (Postmark) — er offentliggjort i databehandleraftalen.

9. Forpligtelse til ikke at sænke sikkerhedsniveauet og versionsstyring

Flowtly forpligter sig til ikke at sænke det samlede niveau af behandlingssikkerhed, der er beskrevet i dette dokument, i løbetiden for aftalen om adgang til Platformen; udskiftning af en given foranstaltning med en anden, der giver et tilsvarende eller højere beskyttelsesniveau, udgør ikke en sænkning. Enhver ændring af dette dokument — herunder enhver sådan udskiftning — registreres som en ny, dateret version i den revisionshistorik, der er tilgængelig på denne side, således at det sikkerhedsniveau, der var gældende på et givet tidspunkt, altid kan fastslås ud fra denne historik.

Dette dokument er den version, der blev offentliggjort den 28. oktober 2026.