EU & GDPR – sikkerhed, I kan stole på.
Bimo er udviklet i Danmark med et EU-first fokus: databeskyttelse (GDPR), teknisk sikkerhed og en DevSecOps-proces hvor sikkerhed er en del af leverancen – ikke en eftertanke.
Vi bygger til institutioner, hvor data om børn, medarbejdere og drift kræver ekstra omtanke. Derfor prioriterer vi europæiske services og klare databehandleraftaler – og dokumenterer vores valg.
Dansk udvikling. Europæisk sikkerhed.
Vi prioriterer EU-baserede services og underleverandører, så data behandles under europæisk lovgivning og med klare aftaler.
EU-first hosting
Vi tilstræber at holde databehandling og drift i EU og vælger europæiske løsninger som standard. Når vi bruger underleverandører, dokumenterer vi dem og sikrer aftaler og kontrol.
Dansk udvikling og ansvar
Udviklet af et dansk team, tæt på institutionernes hverdag. Vi designer flows, rettigheder og logik ud fra danske behov, GDPR-krav og god sikkerhedspraksis.
Kontrol, transparens og dokumentation
Sikkerhed handler også om overblik. Vi arbejder med principper som least privilege, auditability og klare dataprocesser – så institutioner kan stille krav og få svar.
Vores EU-first principper
Når vi siger “EU-first”, mener vi et praktisk valg i arkitektur, drift og indkøb: vi foretrækker europæiske services og leverandører, så data behandles under europæisk lovgivning – og så institutioner har et tydeligt og dokumenterbart setup.
1) Data-residency og databehandling
Vi designer platformen, så data kan behandles i EU. Det betyder blandt andet tydelig datadeling, klare underleverandører og en praksis, hvor vi ikke bruger eksterne tjenester “bare fordi det er nemt”.
2) Underleverandører med klare aftaler
Når vi benytter underleverandører, sker det med databehandleraftaler, dokumentation og en løbende vurdering. Målet er, at institutioner altid kan få et klart svar på: hvem behandler hvad – og hvor.
3) Minimal data ud af platformen
Vi bygger funktioner, så behovet for at eksportere data minimeres. Når data skal deles, gør vi det kontrolleret og med klare roller og adgangsregler.
4) Dokumentation der kan bruges i praksis
EU/GDPR handler ikke kun om teknik, men også om proces. Derfor prioriterer vi skriftlig dokumentation: hvordan data håndteres, hvilke kontroller der er på plads, og hvordan institutionen kan leve op til sine forpligtelser.
Fuld GDPR-compliance
Bimo er designet med GDPR fra dag 1. Ikke tilføjet bagefter.
Databehandleraftale inkluderet
Vi stiller alle nødvendige DPA-dokumenter til rådighed. Klar kommunikation om hvem der gør hvad med dataene.
Dataminimering som standard
Vi tilstræber at indsamle og behandle så lidt som muligt – og kun det, der er nødvendigt for formålet. Det reducerer risiko og gør governance enklere.
Børns privatliv beskyttet
Data om børn kræver ekstra beskyttelse. Vi arbejder med rollebaseret adgang, auditability og principper, der mindsker risiko for utilsigtet adgang.
Brugerrettigheder på dansk
GDPR handler også om rettigheder: indsigt, rettelse, sletning og dataportabilitet. Vi bygger platformen, så institutioner kan håndtere henvendelser struktureret.
DevSecOps: sikkerhed som en del af leverancen
Sikkerhed bliver stærkest, når den er en fast del af udviklingsrytmen. Derfor arbejder vi med DevSecOps-principper: automatiske checks, klare sikkerhedskrav og løbende forbedringer – så nye features kan leveres hurtigt uden at gå på kompromis med sikkerheden.
Automatiske sikkerhedstjek
Vi bruger automatiske scanninger og checks som en del af release-flowet (fx afhængigheder og kodekvalitet), så kendte risici opdages tidligt.
Principper i designet
Least privilege, adskillelse af ansvar og tydelige rettigheder er designprincipper – ikke “opsamling” til sidst.
Patch- og incident-parathed
Sikkerhed er også tempo: når sårbarheder opstår, skal vi kunne handle hurtigt. Derfor prioriterer vi et release-flow, der kan levere rettelser effektivt.
Auditability
Institutioner har brug for sporbarhed. Vi designer med auditability for øje, så hændelser kan undersøges og dokumentation kan understøtte compliance.
Teknisk sikkerhed på høj niveau
Vi bygger sikkerhed i flere lag: transport, lagring, adgang, logging og drift. Her er nogle af de kontroller vi arbejder med.
Kryptering
Drift og overvågning
Tryg ved EU-sikkerhed?
Book en demo, og få en gennemgang af vores principper for EU-first, GDPR og sikker drift.