Vores kunder er banker, realkreditinstitutter og mæglerkæder, hvor sikkerhed ikke er en feature — men en forudsætning. Her er hvordan vi håndterer data, infrastruktur og adgang.
Alle planer leveres med følgende foranstaltninger, uanset størrelse.
Hele platformen er hostet i EU hos en ISO 27001-certificeret leverandør. Data forlader ikke EU-zonen — heller ikke ved backup eller monitorering.
TLS 1.3 for trafik. AES-256 for data at rest. Krypteringsnøgler styres via en dedikeret HSM-løsning og roteres automatisk.
Databehandleraftale (DPA) er tilgængelig på alle planer. Vi behandler udelukkende data efter dokumenterede instruktioner fra jer som dataansvarlig.
Widgetten sætter som standard ingen tredjeparts-cookies. Analytics er valgfri, opt-in og kører på vores egen infrastruktur.
Hver konfigurationsændring, dataeksport og admin-handling logges med bruger, tidsstempel og IP. Tilgængelig som event-stream på Pro/Enterprise.
Single sign-on via SAML 2.0 / OIDC. Granulær rolle- og rettighedsstyring på Pro og Enterprise, med IP-whitelisting hvor det er nødvendigt.
Daglige krypterede backups med 30 dages opbevaring. Genoprettelsesmål: RPO ≤ 4 timer, RTO ≤ 8 timer. Testet hvert kvartal.
Ekstern penetrationstest hvert halve år af certificeret tredjepart. Rapport tilgængelig under NDA for Enterprise-kunder.
Widgetten kører i en sandboxed Shadow DOM på jeres side. Den henter beregningsresultater fra vores API via signerede requests og opbevarer ikke selv personhenførbare data lokalt i browseren.
Hvis I opdager en mulig sikkerhedssvaghed i Komparo, beder vi jer skrive direkte til security@komparo.dk. Vi bekræfter modtagelse inden for 24 timer og holder jer orienteret om afhjælpningen.
Ved bekræftet brud underrettes berørte kunder uden ugrundet ophold og senest inden for 72 timer i overensstemmelse med GDPR art. 33.
Følgende dokumenter er tilgængelige efter underskrevet NDA:
Vi sætter gerne tid af til at gå skemaer, dokumenter og spørgsmål igennem sammen med jeres ansvarlige.
Tag kontakt