Sikkerhed og databeskyttelse
Et register overlever dem, der byggede det op, og det er offentligt arbejde. Denne side samler ét sted, hvad der beskytter det, og hvem der kommer til det. Det er, hvad vi gør i dag, ikke en ønskeliste — og privatlivspolitikken er den bindende tekst.
Login
Hver konto er en navngiven person tilføjet via invitation, og hvert login kontrolleres to gange.
Adgangskoder gemmes som hashes
Adgangskoder har mindst ti tegn og gemmes kun som argon2id-hashes. Vi kan ikke læse dem, genskabe dem eller sende dem til nogen.
Et andet trin, hver gang
Hvert login med adgangskode kræver en engangskode: sendt på mail til kontoen eller lavet af en godkendelsesapp for dem, der har opsat en. En kode gælder i ti minutter og giver fem forsøg. Med app slået til sendes intet på mail, så postkassen bliver ingen genvej.
Adgangsnøgler
Man kan logge ind med en adgangsnøgle i stedet for adgangskode og kode. Dens private nøgle forlader aldrig enheden eller adgangskodeadministratoren og bruges kun efter fingeraftryk, ansigt eller pinkode. En adgangsnøgle virker kun på mapzaas egne adresser, så den kan ikke phishes, og den afvises for dem, der skal bruge single sign-on.
Genoprettelse uden bagdør
En app følges af ti genoprettelseskoder til engangsbrug, som kun gemmes som nøglede hashes. En mistet telefon betyder de koder eller en administrators nulstilling — aldrig en svagere vej ind.
Single sign-on (SSO)
Forbind Microsoft Entra ID, Google Workspace eller en anden SAML-identitetsudbyder, og kræv det for alle undtagen administratorer, som beholder adgangskode og kode som vej tilbage, hvis udbyderen svigter.
Kun med invitation
Der er ingen åben tilmelding. En administrator inviterer hver person på mail, linket udløber efter 72 timer, og nøglen flyttes ud af adressefeltet i samme øjeblik, linket åbnes.
Sessioner, du kan se og afslutte
Hver enkelt ser sine egne loggede enheder og kan logge alle de andre ud. En browsersession slutter efter højst syv dages inaktivitet, og skift af adgangskode afslutter de andre sessioner.
Personer og rettigheder
Hvem der må hvad, afgøres af serveren ved hvert kald, ikke af hvilke knapper en side viser.
Fire roller
Læser, feltmedarbejder, redaktør og administrator, hvor hver rolle omfatter den før. En feltmedarbejder kan opdatere et objekts tilstand og tilføje fotos, men ikke flytte eller slette det; kun administratorer når personer, organisationens indstillinger og revisionsloggen.
Organisationer holdes adskilt
Hver forespørgsel afgrænses til den organisation, der spørger. En anden organisations objekt giver ingen fejl, der kan udforskes — det bliver simpelt hen ikke fundet. Intet lægges sammen på tværs af kommuner.
En log over hver ændring
Hvert login og hver ændring registreres med hvem der gjorde det og hvornår, gemmes i 180 dage og kan søges i af jeres administratorer. Navnet bliver stående på posten, selv efter personen er fjernet.
Jeres data
Hvor de ligger, hvordan de beskyttes undervejs og i hvile, og hvordan I får dem ud igen.
Drift i Danmark, inden for EU
Registret og kontoene ligger i én database på en server i Danmark, drevet for os af Webdock.io ApS. Virksomheden bag mapzaa er svensk.
Krypteret undervejs
Al trafik går over HTTPS med HSTS, og dashboardet sender en streng indholdssikkerhedspolitik. Cookies er HttpOnly, og der er ingen analyse- eller sporingscookies.
Hemmeligheder gemmes ikke læsbare
Sessions-, invitations-, nulstillings- og API-tokens gemmes kun som SHA-256-hashes, så den brugbare værdi kun findes hos sin ejer. Godkendelsesappens hemmeligheder krypteres med en nøgle, der opbevares adskilt fra databasen.
Sikkerhedskopier at genskabe fra
Et konsistent øjebliksbillede af databasen tages hver nat og før hver opdatering, integritetskontrolleres, før det gemmes, og opbevares hos Backblaze i Amsterdam, inden for EU. De 30 seneste natlige og de 14 seneste før opdatering opbevares. Billeder er ikke med: de opbevares hos Scaleway i Amsterdam, også inden for EU.
Tag dem med jer
Objekttabellen eksporterer præcis det, I ser, som CSV, GeoJSON eller KML, og API’et læser hele registret. Intet holdes som gidsel.
Når I stopper
Efter at en organisation er lukket, opbevarer vi dens data i 30 dage, så en fejl kan rettes, og sletter dem derefter permanent. Privatlivspolitikken har hele opbevaringstabellen.
Tilsluttede systemer
En nøgle i et køretøj eller en sensor er en adgang, der ligger ude i det fri, så API’et er bevidst smalt.
Nøglerne tilhører organisationen
Administratorer opretter og tilbagekalder API-nøgler. Kun en hash gemmes, nøglen vises én gang, og en tilbagekaldt nøgle holder op med at virke med det samme. En nøgle bliver ved med at virke, når personen, der lavede den, stopper.
Læse, eller indrapportere positioner
En læsenøgle læser. En skrivenøgle kan én ting: indrapportere, hvor et objekt er. Den kan ikke oprette, slette eller ændre et objekt, dets kategori, status eller felter.
På egen adresse, med grænser
API’et svarer på api.mapzaa.com og kun dér. Kald er hastighedsbegrænsede pr. adresse og pr. nøgle, så én integration ikke kan sulte en anden.
Databeskyttelse
mapzaa er et register over byinventar, ikke over mennesker — men mennesker logger ind, og egne felter kan rumme det, I lægger i dem.
Dataansvarlig og databehandler
For konti og dette websted er vi dataansvarlige. For det, jeres organisation registrerer i sit register, er organisationen ansvarlig og vi databehandler.
Databehandleraftale
Har jeres kommune brug for en aftale efter artikel 28 i GDPR, opretter vi en. Spørg os, så sender vi den.
Hvis noget går galt
Et brud på persondatasikkerheden, der sandsynligvis medfører en risiko, anmeldes til den svenske tilsynsmyndighed, Integritetsskyddsmyndigheten (IMY), inden for 72 timer, og berørte organisationer får besked uden unødig forsinkelse.
Hvem der behandler data for os
Listen er kort med vilje. Vi sælger ingen personoplysninger og deler ingen til markedsføring.
| Leverandør | Hvad den gør | Hvad den modtager |
|---|---|---|
| Webdock.io ApS · Danmark | Hoster serveren og databasen. | Tjenestens data, på en server i Danmark. |
| Resend | Sender transaktionel e-mail: invitationer, loginkoder, bekræftelse og nulstilling af adgangskoder. | Modtagerens e-mailadresse og beskeden. |
| Cloudflare | CDN foran dette websted, dashboardet og API’et; håndterer forbindelsen til dem. | En besøgendes IP-adresse og selve forespørgslen. |
| Backblaze · Nederlandene | Opbevarer vores sikkerhedskopier: natlig og før hver opdatering. | En kopi af databasen og tjenestens filer — alt, tjenesten rummer, undtagen billeder. |
| Scaleway · Nederlandene | Opbevarer billederne af aktiver, i objektlagring i Amsterdam. | Billederne og deres miniaturer. De er ikke med i vores sikkerhedskopier. |
| MapTiler | Slår en adresse op for koordinater eller koordinater for en adresse. | Kun koordinaterne eller den indskrevne adresse. Kaldet foretages af vores server, så ingen besøgendes IP-adresse når derhen. |
| OpenFreeMap | Leverer kortfliserne. | Browserens IP-adresse, som for ethvert billede på enhver side, fordi browseren henter fliserne. |
Hvor en leverandør behandler data uden for EU/EØS, bygger overførslen på Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau. Privatlivspolitikken er den gældende oversigt.
Spørgsmål, vi oftest får
Kan vi få besvaret et sikkerhedsskema?
Ja. Send os jeres, så svarer vi skriftligt. Spørg os.
Er mapzaa certificeret, for eksempel efter ISO 27001?
Ikke i dag. Denne side beskriver, hvad vi faktisk gør, og vi besvarer sikkerhedsskemaer og revisioner skriftligt.
Hvor opbevares vores register egentlig?
I én enkelt database på en server i Danmark, inden for EU. Jeres objekter, kategorier, felter, fotos og logo ligger i den; intet af jeres data ligger blandt en anden organisations.
Kan vi begrænse login til vores identitetsudbyder?
Ja. Slå single sign-on til og kræv det, så skal alle undtagen administratorer bruge det. Administratorer beholder adgangskode og kode som vej tilbage, hvis udbyderen er nede.
Hvordan melder vi en sårbarhed?
Skriv til [email protected] med “Sikkerhed” som emne og det, I fandt. Test ikke mod andre organisationers data; live-demoen er et trygt sted at se sig om.
Har I brug for noget, vi ikke har dækket?
Et skema, en databehandleraftale eller et spørgsmål fra jeres sikkerhedsansvarlige. Sig til, så svarer vi skriftligt.