Slik behandler vi dokumentene deres.

• Tjenesten og alle dokumenter ligger på egen server i Falkenstein i Tyskland, innenfor EU.
• All trafikk til og fra anbudsradar.no er kryptert, og nettleseren husker at siden bare kan brukes over kryptert forbindelse.
• Serveren står bak en brannmur på nettverksnivå. Bare porter for nettsidene og for teknisk drift er åpne.

• Ingen hos oss leser dokumentene deres. Dokumentene ligger i et lukket område som bare tjenesten selv bruker, og teknisk drift av serveren skjer uten passord.
• Hvert dokument virussjekkes før det blir tilgjengelig. Blir det funnet noe, stoppes filen og gjøres aldri tilgjengelig for nedlasting.
• Hvert firma er adskilt på databasenivå. Et dokument kan ikke kobles til et annet firma, og tilbudsskriveren henter bare dokumenter fra sakens eget firma. Ingenting deles mellom kunder.
• Lesing og konvertering av PDF, Word og Excel skjer lokalt på serveren.
• Hendelser på dokumentene logges: når de ble lastet opp, sjekket og tatt i bruk.

• Dere sletter selv dokumenter og tilbudsutkast inne i tjenesten.
• Et slettet dokument fjernes fysisk fra serveren etter 30 dager. Frem til da kan slettingen angres.
• Aktive dokumenter slettes aldri automatisk.
• Eieren av firmakontoen kan slette hele kontoen fra Min side. Da logges alle brukere ut, saker og utkast slettes, personopplysninger anonymiseres, og dokumentene fjernes fysisk etter 30 dager.

• Basen og dokumentene sikkerhetskopieres hver natt. Kopien er kryptert.
• En ekstra kopi ligger hos Hetzner i Tyskland.

• Passord lagres aldri i klartekst.
• Innloggingen har sperre mot passordgjetting.
• Innloggede sesjoner utløper automatisk etter 30 dager.
• Hver bruker kan slå på totrinnsbekreftelse med autentiseringsapp fra Min side, med gjenopprettingskoder i reserve.
• Abonnementet er knyttet til bedriften. Eieren av kontoen bestemmer hvem som får tilgang, og kan fjerne tilgang fra Min side.

Sikkerhetsarbeidet i Anbudsradar er bygd på Nasjonal sikkerhetsmyndighets grunnprinsipper for IKT-sikkerhet: vi kartlegger hva vi har, beskytter dokumentene og tilgangene, oppdager avvik med automatisk overvåking, og har krypterte sikkerhetskopier for gjenoppretting. Tiltakene på denne siden er innført i henhold til disse prinsippene.