Tillit og dokumentasjon
Dokumentert kontroll – fra datagrunnlag til resultat
Hensikten er at kommunen skal kunne forstå og dokumentere hvordan et kontrollresultat ble til.
Kontrollkjeden
- 01
Datagrunnlag
- 02
Import
- 03
Normalisering
- 04
Kontroll
- 05
Resultat
- 06
Avvik
- 07
Behandling
- 08
Audit-logg
Dokumentasjonsområder
Sikkerhet
Rollebasert tilgang, kryptering under overføring og ved lagring, tenant-isolasjon håndhevet på radnivå i databasen.
Personvern
Dataminimering og formålsbegrensning. Produktet arbeider primært på økonomiske og strukturelle data.
Databehandling
Behandling skjer på kommunens instruks etter inngått databehandleravtale, med definerte formål.
Dataportabilitet
Rådata, kontrollresultater, avvik, historikk, audit-logg og metadata kan eksporteres i CSV, XLSX eller JSON.
Underleverandører
Underleverandører til drift, lagring og e-post dokumenteres i avtalen. Endringer varsles.
Datalagring og sletting
Lagringssted, oppbevaringstid og sletterutiner dokumenteres per kunde.
Hendelseshåndtering
Sikkerhetshendelser håndteres etter definert prosess med varsling til kommunen.
Revisjonsspor
Kontrollkjøringer, datagrunnlag, avvik og behandling kan dokumenteres for revisjon.
Sertifiseringsstatus
Kontrollaget oppgir ikke sertifiseringer uten dokumentert grunnlag. Teknisk og organisatorisk sikkerhet dokumenteres gjennom produktets sikkerhetsarkitektur, rutiner og avtaleverk.
Hva vi kan dokumentere på forespørsel
- Sikkerhetsarkitektur
- Tilgangsmodell og roller
- Databehandleravtale
- Underleverandøroversikt
- Lagringssted og oppbevaring
- Sletterutiner
- Backup og gjenoppretting
- Hendelseshåndtering
Kommunen har allerede systemene. Nå trenger den kontrollaget.
Samle kontrollene. Dokumenter resultatene. Oppdag avvikene.