Datasikkerhed

FrekvenZ styrer dit batteri og dine solceller, og for at kunne det henter vi løbende data fra anlægget. Det er målinger, driftsdata og oplysninger om dig som kunde. Den slags skal opbevares ordentligt, og du skal kunne se hvordan.

Denne side samler det: hvor dine data ligger, hvad vi bygger sikkerheden på, hvem der kan komme til den, og hvad der sker, hvis noget alligevel går galt.

1. Alt ligger i Danmark

Platformen kører på servere, vi selv ejer. De står i et dansk datacenter, og det er vores egne folk, der vedligeholder dem. Der sidder ikke en udenlandsk cloududbyder mellem os og driften, og vi kan svare på præcis hvilken maskine dine data ligger på.

Datacentret er ISO 27001 certificeret og har en ISAE 3000 erklæring. Det dækker rammerne om udstyret: fysisk adgangskontrol, overvågning, strøm, køling og beredskab. Dokumentationen kan vi fremvise, hvis du beder om den.

Styringen, driften, overvågningen og appen er udviklet og driftet af os i Danmark. Det er det samme hold, der skriver koden, som passer driften, og det er grunden til at vi kan rette en fejl samme dag i stedet for at sende den videre til en leverandør.

Dine personoplysninger behandles som udgangspunkt inden for EU og EØS. Enkelte tjenester, for eksempel push-beskeder til din telefon, kan indebære overførsel til lande uden for EØS, og det sker kun på et gyldigt overførselsgrundlag, herunder Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau.

2. Vi arbejder ud fra NIS2 og ISO 27001

Vi arbejder ud fra principperne i NIS2 direktivet og i ISO 27001, fordi de er den bedste målestok der findes for en virksomhed, der driver kritisk energiinfrastruktur.

Det har en konkret grund ud over god skik. NIS2 dækker energisektoren, og det omfatter aktører, der leverer aggregering og fleksibilitet, altså præcis det vi laver. Vores erhvervskunder er i flere tilfælde selv omfattet, og så skal de kunne dokumentere sikkerheden hos deres leverandører. Det kan de hos os.

NIS2 stiller ti krav til risikostyring. Vi arbejder ud fra dem alle ti:

Politikker for risikoanalyse og for sikkerhed i informationssystemer.
Håndtering af hændelser, fra de opdages til driften er genoprettet.
Forretningskontinuitet, backup, reetablering efter nedbrud og krisestyring.
Forsyningskædesikkerhed, herunder forholdet til leverandører og tjenesteudbydere.
Sikkerhed ved anskaffelse, udvikling og vedligeholdelse af systemer, herunder håndtering af sårbarheder.
Procedurer for at vurdere, om foranstaltningerne rent faktisk virker.
Grundlæggende cyberhygiejne og løbende oplæring i sikkerhed.
Politikker for kryptografi og kryptering.
Personalesikkerhed, adgangskontrol og styring af aktiver.
Multifaktorgodkendelse, sikret kommunikation og sikret nødkommunikation.

ISO 27001 er den samme tankegang sat i system: man kortlægger risiciene, vælger foranstaltninger der passer til dem, skriver ned hvad man har valgt, og vurderer det igen med jævne mellemrum i stedet for at lade det stå. Det er sådan vi arbejder, og det er derfor listen nedenfor bliver gennemgået og opdateret løbende.

3. Sådan beskytter vi data i praksis

Det er ikke hensigtserklæringer. Her er de tekniske og organisatoriske foranstaltninger, vi har gennemført, og de står ordret i databehandleraftalen, vores erhvervskunder skriver under på:

Kryptering af data under transmission ved hjælp af TLS på alle forbindelser.
Kryptering af data i hvile på platformsniveau.
Hashing af adgangskoder og af API-nøgler, således at disse ikke opbevares i klartekst.
Signering af interne kald med HMAC samt korttidstokens (JWT) til enhederne.
Asymmetrisk kryptering af følsomme tokens til den enkelte enheds nøgle.
Rækkeniveau-sikkerhed i databasen samt rolle- og rettighedsbaseret adgangsstyring.
Validering af alle indkommende data og rensning af fritekst mod skadelig kode.
Begrænsning af kaldsfrekvens samt adskillelse af test- og produktionsdata.
Adgang til personoplysninger er begrænset til autoriserede personer med tjenstligt behov, og adgange lukkes ved ophør.
Logning af væsentlige handlinger med henblik på sporbarhed.

Foranstaltningerne evalueres og ajourføres løbende i takt med den tekniske udvikling og ændringer i risikobilledet.

4. Hvilke data vi har, og hvilke vi ikke har

Vi behandler det, der skal til for at styre anlægget og afregne for det: dit navn og bruger-id, din kontaktadresse, anlæggets adresse og prisområde, dit målepunkts-id, tekniske data om inverter og batteri, forbrugs- og energidata som ladestand, effekt, import, eksport, produktion og frekvens, beregnede besparelser samt IP-adresse og enheds-id.

Vi behandler ikke CPR-numre, og vi behandler ingen af de særlige kategorier af personoplysninger, databeskyttelsesforordningens artikel 9 omfatter. Der ligger ingen helbredsoplysninger, ingen fagforeningsforhold og intet om politisk eller religiøs overbevisning i vores systemer.

5. Hvem der kan komme til dine data

Kun de medarbejdere, der har tjenstligt behov for det. Alle er underlagt tavshedspligt, adgangen er knyttet til rollen og ikke til personen, og den lukkes med det samme, når en medarbejder stopper eller skifter opgave.

Væsentlige handlinger logges, så det bagefter kan ses hvem der har gjort hvad. Det gælder også os selv, og det er med vilje: sporbarhed er det, der gør en adgangsregel til mere end en hensigt.

6. Hvis der alligevel sker et brud

Så siger vi det. Opdager vi et brud på persondatasikkerheden, underretter vi uden unødig forsinkelse og under alle omstændigheder senest 48 timer efter, vi er blevet opmærksomme på det. Underretningen beskriver hvad der er sket, hvad de sandsynlige konsekvenser er, og hvad vi har gjort ved det.

De 48 timer er sat kortere end lovens frist med vilje. En dataansvarlig kunde har selv 72 timer til at anmelde til Datatilsynet, og den frist kan kun overholdes, hvis beskeden fra os kommer i god tid inden.