Slik behandler vi dokumentene deres.
Tilbudsarbeidet i Anbudsradar forutsetter at dere laster opp konkurransegrunnlag og tidligere tilbud. Her står det hva som skjer med dem, punkt for punkt.
Sist oppdatert 10. september 2026. Siden oppdateres når tiltakene endres.
Hvor dataene er
Server og lagring i Tyskland
- Tjenesten og alle dokumenter ligger på egen server i Falkenstein i Tyskland, innenfor EU.
- All trafikk til og fra anbudsradar.no er kryptert, og nettleseren husker at siden bare kan brukes over kryptert forbindelse.
- Serveren står bak en brannmur på nettverksnivå. Bare porter for nettsidene og for teknisk drift er åpne.
Dokumentene
Lukket område, virussjekk og adskilte firmaer
- Ingen hos oss leser dokumentene deres. Dokumentene ligger i et lukket område som bare tjenesten selv bruker, og teknisk drift av serveren skjer uten passord.
- Hvert dokument virussjekkes før det blir tilgjengelig. Blir det funnet noe, stoppes filen og gjøres aldri tilgjengelig for nedlasting.
- Hvert firma er adskilt på databasenivå. Et dokument kan ikke kobles til et annet firma, og tilbudsskriveren henter bare dokumenter fra sakens eget firma. Ingenting deles mellom kunder.
- Lesing og konvertering av PDF, Word og Excel skjer lokalt på serveren.
- Hendelser på dokumentene logges: når de ble lastet opp, sjekket og tatt i bruk.
Sletting og oppbevaring
Dere bestemmer hvor lenge
- Dere sletter selv dokumenter og tilbudsutkast inne i tjenesten.
- Et slettet dokument fjernes fysisk fra serveren etter 30 dager. Frem til da kan slettingen angres.
- Aktive dokumenter slettes aldri automatisk.
- Eieren av firmakontoen kan slette hele kontoen fra Min side. Da logges alle brukere ut, saker og utkast slettes, personopplysninger anonymiseres, og dokumentene fjernes fysisk etter 30 dager.
Kopier og gjenoppretting
Kryptert sikkerhetskopi hver natt
- Basen og dokumentene sikkerhetskopieres hver natt. Kopien er kryptert.
- En ekstra kopi ligger hos Hetzner i Tyskland.
Innlogging og tilgang
Passord og sesjoner
- Passord lagres aldri i klartekst.
- Innloggingen har sperre mot passordgjetting.
- Innloggede sesjoner utløper automatisk etter 30 dager.
- Hver bruker kan slå på totrinnsbekreftelse med autentiseringsapp fra Min side, med gjenopprettingskoder i reserve.
- Abonnementet er knyttet til bedriften. Eieren av kontoen bestemmer hvem som får tilgang, og kan fjerne tilgang fra Min side.
Grunnlaget
Bygd på NSMs grunnprinsipper
Sikkerhetsarbeidet i Anbudsradar er bygd på Nasjonal sikkerhetsmyndighets grunnprinsipper for IKT-sikkerhet: vi kartlegger hva vi har, beskytter dokumentene og tilgangene, oppdager avvik med automatisk overvåking, og har krypterte sikkerhetskopier for gjenoppretting. Tiltakene på denne siden er innført i henhold til disse prinsippene.
Spørsmål og svar
Kort om det praktiske
Hvem hos FOA kan se dokumentene våre?
Ingen leser dem. Dokumentene ligger i et lukket område som bare tjenesten selv bruker, og teknisk drift av serveren skjer uten passord.
Kan andre kunder få se noe av det vi laster opp?
Nei. Hvert firma er adskilt på databasenivå, og tilbudsskriveren henter bare dokumenter fra sakens eget firma.
Hva skjer når vi sletter et dokument?
Det forsvinner fra tjenesten med en gang, og fjernes fysisk fra serveren etter 30 dager. Frem til da kan slettingen angres.
Hvor melder vi fra om en sikkerhetshendelse?
Send e-post til post@foa.no. Vi svarer så raskt vi kan.