Sikkerhed, privatliv & tillid
OpenDPP er bygget til at flugte med principperne i ISO 27001 & SOC 2. Ved at køre på brancheførende EU-cloud-hosts og anvende strenge privatlivspolitikker bliver hvert digitale produktpas (DPP) sikkert opbevaret, forseglet og signeret for at hjælpe dig med at opfylde dine EU-regulatoriske forpligtelser.
Certificerede EU-infrastrukturudbydere
OpenDPP kører på certificerede digitale infrastrukturudbydere inden for Det Europæiske Økonomiske Samarbejdsområde. Certificeringerne nedenfor indehaves af disse udbydere (Google Cloud, Neon); OpenDPP arver deres sikkerheds- og dataopholdskontroller. OpenDPP er selv bygget til at flugte med principperne i ISO 27001 & SOC 2, med formel certificering på vores roadmap.
Google Cloud Platform
Compute- & applikationslag i europe-west1 (Belgien). Aktive compute-noder befinder sig inden for EU's grænser og arver Google Clouds fysiske sikkerhed, biometriske adgangsrestriktioner og hardware-livscyklusbeskyttelser. Google Cloud har ISO 27001-, SOC 2 Type II- og SOC 3-certificeringer og understøtter GDPR-afstemt EU-dataophold.
Neon PostgreSQL
Database- & lagringslag i eu-central-1 (Frankfurt). Registerdata er logisk isoleret, krypteret i hvile med AES-256-nøgler og under transport over TLS 1.3. Neon har ISO 27001:2022-, ISO 27701:2019- og SOC 2 Type II-certificeringer og understøtter GDPR-afstemt EU-dataophold (AWS-hostet).
EU-suveræne grænser
The OpenDPP application and database layer — application nodes, API gateways, database engines and backup systems — runs within the European Union (Belgium and Germany), so your passport data stays EU-hosted. Some functions rely on third-party sub-processors (e.g. Stripe for billing, Resend for transactional email, and consent-gated Google Tag Manager / Google Analytics for website analytics), which may process limited data under their own terms. Sign-in, including two-factor authentication and passkeys, stays EU-hosted.
End-to-end-kryptering
Cirkularitetsdata, producentmetadata og verifikationshændelser krypteres under transport med moderne TLS 1.3-kryptografiske suiter og i hvile med branchestandard AES-256-kryptering.
Gennemgå udbydernes overensstemmelsesdokumentation direkte: Google Cloud-overholdelsesportalen · Neon Trust Center
GDPR & samtykkehåndtering
OpenDPP håndhæver brugernes privatlivsrettigheder under EU's generelle databeskyttelsesforordning (GDPR) og ePrivacy-direktivet.
Aktiv script-blokering
Vi integrerer et overensstemmende cookiebanner, der udfører automatisk cookie- og script-blokering. Sporingsscripts (herunder Google Analytics) holdes dynamisk tilbage og udføres først, efter at den besøgende har givet udtrykkeligt, granuleret samtykke.
Privatliv-som-standard-kerne
Ingen trackere indlæses på de JSON-LD-datalag, der serveres til maskincrawlere og søgemaskine-indekseringsbots, hvilket opretholder en ren, dataeffektiv overensstemmelsesresolver.
Anonymisering af adgangslog
Mens OpenDPP logger forespørgselshændelser i AccessAuditLog for at revidere pasintegritet, forhindrer det ophobning af personhenførbare oplysninger (PII) gennem streng IP-anonymisering.
- IPv4-maskering (subnet-nulstilling)Værtsidentifikatoren fjernes ved at nulstille den sidste oktet — 192.168.1.123 registreres som 192.168.1.0 — hvilket gør den usporbar til en enkeltperson.
- IPv6-trunkering (/48-maskering)IPv6-forbindelser trunkeres med en /48-subnetmaske, hvilket bevarer generelle regionale metadata af hensyn til retlig overholdelse, mens unikke enheds- og grænsefladeidentifikatorer renses væk.
Enterprise-SSO & granulær adgangskontrol
OpenDPP er konstrueret til virksomhedsmiljøer. Et finkornet, sikkert adgangskontrollag integrerer med standard enterprise-katalogsystemer, mens leverandøroperationer holdes isolerede.
- Enterprise Single Sign-On (SSO). Forbind eksisterende virksomheds-identitetsudbydere (IdP'er) såsom Okta, Keycloak, Ping Identity eller Azure AD. Vi verificerer dynamisk signaturer på OIDC-tokens ved hjælp af JWKS-endpoints for tilstandsløs, kryptografisk sikker verifikation.
- Granulær tilladelsesbaseret adgangskontrol (PBAC). OpenDPP undgår brede, usikre roller og kører en præcis tilladelseskontrol på hver endpoint-forespørgsel, der understøtter 8 specialiserede roller — herunder dedikerede Compliance Officers (eIDAS-nøgleoperationer) og Surveillance Officers (skrivebeskyttede verifikationsrevisioner).
- Leverandørisolation på rækkeniveau (mod konkurrentudspionering). Facility Agents, der repræsenterer eksterne leverandører, er begrænset til deres tildelte operatøridentifikatorer. Noden blokerer programmatisk forespørgsler på tværs af operatører ved API-gatewayen og forhindrer industrispionage eller konkurrencemæssige datalækager.
NIS2-direktivet & forsyningskædeintegritet
EU's NIS2-direktiv (Network and Information Systems Directive 2) lægger kritisk vægt på sikkerheden og modstandsdygtigheden i digitale forsyningskæder. OpenDPP er designet til at flugte med disse krav gennem strukturerede infrastrukturkontroller.
UNTP-sporingsverifikation af forsyningskæden
OpenDPP understøtter forsyningskædeintegritetskontroller afstemt med NIS2 Article 21 ved kryptografisk at verificere overdragelse af forvaring og transaktionshændelser. Indtagne hændelser pakkes ind i signerede VC-formede UNTP-credentials efter UN Transparency Protocol (UNTP), idet udgiver-DID'er opslås, og hvor noden er konfigureret med eIDAS-tillidsankre, valideres x5c-certifikatkæder mod dem.
Ved at bygge på Google Cloud og Neon Postgres kører OpenDPP på infrastruktur, der opfylder standardkrav til forsyningskæderisiko. Begge udbydere er vidt betroede digitale tjenester — lokaliseret i EU (GCP Europa / AWS Europa) med GDPR-afstemte dataopholdskontroller.
— Bygget på certificeret EU-infrastrukturModellen for delt ansvar
Robust sikkerhed kræver en samarbejdende opdeling af opgaver mellem vores underliggende infrastruktur- hosts og OpenDPP-applikationslagene.
Infrastruktur-hosts
GCP & Neon. Fysisk sikkerhed (biometriske porte, overvågning, døgnbemandede vagter, perimeterhegn), hardware- og hypervisor-isolation samt højkapacitets-DDoS-beskyttelse med edge-rate-limiting og backbone-filtre.
Kryptografisk eIDAS-signering
OpenDPP-applikationslaget. Sikker opbevaring af asymmetriske ECC-signeringsnøgler, krypteret pr. tenant i PostgreSQL (VaultKey-tabellen) og bundet til hver tenant som GCM additional authenticated data.
OIDC SSO & granulær PBAC
OpenDPP-applikationslaget. Enterprise-SSO via JWKS-verifikation, der afbilder 8 standard platformsroller til finkornede tilladelsesomfang og håndhæver strenge leverandørgrænser på rækkeniveau for Facility Agents.
Inputvalidering & skemamatchning
OpenDPP-applikationslaget. Automatisk verifikation af JSON-LD-strukturer for at forhindre payload-injektion og opretholde registeroverensstemmelse.
Bygget, så dine pas overlever enhver enkelt part
ESPR art. 11(e) kræver, at et digitalt produktpas forbliver tilgængeligt i hele produktets forventede levetid — også efter en operatørs insolvens, likvidation eller ophør af aktivitet. OpenDPP er designet, så dine pasdata overlever et operatørskifte, og så du kan forlade tjenesten med alt, hvad du har lagt ind.
- Genoprettelig EU-hostingPas kører på en administreret EU-baseret PostgreSQL (Neon)-database med et 7-dages vindue for gendannelse til et bestemt tidspunkt samt en uafhængig, daglig krypteret sikkerhedskopi, som vi opbevarer i vores eget EU-baserede cloud-lager; signeringsnøglerne for hver enkelt kunde krypteres i hvile med AES-256-GCM og forlader aldrig sikkerhedsboksen.
- Vedholdenhed by designNår en operatør eller et arbejdsområde arkiveres, slettes dets pas ikke — de forbliver offentligt resolverbare i den levetid, som deres produktgruppes forordning fastsætter, og så længe ingen retsakt har fastsat en, bliver de slet ikke slettet. Databasen nægter at kaskadeslette et pas, når en operatør fjernes.
- Fuld-fidelitets-eksport, on demandEksporter hele dit arbejdsområde — operatører, anlæg, pas, versionshistorik, batterienheder og hændelser — som maskinlæsbart NDJSON uden fortrolige oplysninger. Dine data er overførbare, og du kan til enhver tid hente dem.
- Én EU-region – og passene bliver derPas gemmes og udleveres fra én enkelt EU-region, så dataplaceringen er en egenskab ved driften og ikke et løfte i en politik. Genopretning sker via en restore – point-in-time-vinduet og den daglige krypterede backup ovenfor – og ikke via failover mellem flere regioner, og vi siger på forhånd, hvilken af de to du får.
En kontraktlig kontinuitetsforpligtelse — et data-escrow- eller efterfølgerarrangement, så dine pas overlever selv en udbyders nedlukning (ESPR art. 11(e)) — er undervejs og leveres sammen med vores databehandleraftale.
— Næste punkt på kontinuitets-roadmappenBygget til EU-overensstemmelse, sikret by design.
Se, hvordan OpenDPP udsteder signerede, EU-hostede digitale produktpas, som dine revisorer kan stole på.
Book en demoOpenDPP er bygget til at flugte med principperne i ISO 27001, SOC 2 og NIS2 og kører på ISO 27001 / SOC 2 Type II-certificeret infrastruktur (Google Cloud + Neon); formel certificering af OpenDPP selv er på vores roadmap. Den indeholder GDPR-databeskyttelseskontroller såsom eksplicit samtykkestyring via cookiebanner og automatiseret anonymisering af IP-adresser i adgangslogs.
OpenDPP's sikkerhed & GDPR-overholdelse · Senest gennemgået