Sikkerheds-, privatlivs- & overensstemmelsescenter
OpenDPP er bygget til at flugte med principperne i ISO 27001 & SOC 2. Ved at køre på brancheførende EU-cloud-hosts og anvende strenge privatlivspolitikker bliver hvert digitale produktpas (DPP) sikkert opbevaret, forseglet og signeret for at hjælpe dig med at opfylde dine EU-regulatoriske forpligtelser.
Certificerede EU-infrastrukturudbydere
OpenDPP kører på certificerede digitale infrastrukturudbydere inden for Det Europæiske Økonomiske Samarbejdsområde. Certificeringerne nedenfor indehaves af disse udbydere (Google Cloud, Neon); OpenDPP arver deres sikkerheds- og dataopholdskontroller. OpenDPP er selv bygget til at flugte med principperne i ISO 27001 & SOC 2, med formel certificering på vores roadmap.
Google Cloud Platform
Compute- & applikationslag i europe-west1 (Belgien). Aktive compute-noder befinder sig inden for EU's grænser og arver Google Clouds fysiske sikkerhed, biometriske adgangsrestriktioner og hardware-livscyklusbeskyttelser. Google Cloud har ISO 27001-, SOC 2 Type II- og SOC 3-certificeringer og understøtter GDPR-afstemt EU-dataophold.
Neon PostgreSQL
Database- & lagringslag i eu-central-1 (Frankfurt). Registerdata er logisk isoleret, krypteret i hvile med AES-256-nøgler og under transport over TLS 1.3. Neon har ISO 27001:2022-, ISO 27701:2019- og SOC 2 Type II-certificeringer og understøtter GDPR-afstemt EU-dataophold (AWS-hostet).
EU-suveræne grænser
OpenDPP-applikations- og databaselaget — applikationsnoder, API-gateways, databasemotorer og backupsystemer — kører inden for Den Europæiske Union (Belgien og Tyskland), så dine pasoplysninger forbliver hostet i EU. Nogle funktioner er afhængige af tredjepartsunderbehandlere (f.eks. Stripe til fakturering, Resend til transaktions-e-mails, Iubenda til cookie-samtykke samt Google Tag Manager og Google Analytics med samtykkekrav til webstedsanalyse), som kan behandle begrænsede mængder data i henhold til deres egne vilkår. To-faktor-autentificering, for brugere der aktiverer den, håndteres af Google Firebase / Identity Platform og behandles i USA i henhold til EU–USA-rammeaftalen om databeskyttelse og standard kontraktbestemmelser; al anden login-trafik forbliver hostet i EU.
End-to-end-kryptering
Cirkularitetsdata, producentmetadata og verifikationshændelser krypteres under transport med moderne TLS 1.3-kryptografiske suiter og i hvile med branchestandard AES-256-kryptering.
Gennemgå udbydernes overensstemmelsesdokumentation direkte: Google Cloud-overholdelsesportalen · Neon Trust Center
GDPR & samtykkehåndtering
OpenDPP håndhæver brugernes privatlivsrettigheder under EU's generelle databeskyttelsesforordning (GDPR) og ePrivacy-direktivet.
Aktiv script-blokering
Vi integrerer et overensstemmende Iubenda-cookiebanner, der udfører automatisk cookie- og script-blokering. Sporingsscripts (herunder Google Analytics) holdes dynamisk tilbage og udføres først, efter at den besøgende har givet udtrykkeligt, granuleret samtykke.
Privatliv-som-standard-kerne
Ingen trackere indlæses på de JSON-LD-datalag, der serveres til maskincrawlere og søgemaskine-indekseringsbots, hvilket opretholder en ren, dataeffektiv overensstemmelsesresolver.
Anonymisering af adgangslog
Mens OpenDPP logger forespørgselshændelser i AccessAuditLog for at revidere pasintegritet, forhindrer det ophobning af personhenførbare oplysninger (PII) gennem streng IP-anonymisering.
- IPv4-maskering (subnet-nulstilling)Værtsidentifikatoren fjernes ved at nulstille den sidste oktet — 192.168.1.123 registreres som 192.168.1.0 — hvilket gør den usporbar til en enkeltperson.
- IPv6-trunkering (/48-maskering)IPv6-forbindelser trunkeres med en /48-subnetmaske, hvilket bevarer generelle regionale metadata af hensyn til retlig overholdelse, mens unikke enheds- og grænsefladeidentifikatorer renses væk.
Enterprise-SSO & granulær adgangskontrol
OpenDPP er konstrueret til virksomhedsmiljøer. Et finkornet, sikkert adgangskontrollag integrerer med standard enterprise-katalogsystemer, mens leverandøroperationer holdes isolerede.
- Enterprise Single Sign-On (SSO). Forbind eksisterende virksomheds-identitetsudbydere (IdP'er) såsom Okta, Keycloak, Ping Identity eller Azure AD. Vi verificerer dynamisk signaturer på OIDC-tokens ved hjælp af JWKS-endpoints for tilstandsløs, kryptografisk sikker verifikation.
- Granulær tilladelsesbaseret adgangskontrol (PBAC). OpenDPP undgår brede, usikre roller og kører en præcis tilladelseskontrol på hver endpoint-forespørgsel, der understøtter 8 specialiserede roller — herunder dedikerede Compliance Officers (eIDAS-nøgleoperationer) og Surveillance Officers (skrivebeskyttede verifikationsrevisioner).
- Leverandørisolation på rækkeniveau (mod konkurrentudspionering). Facility Agents, der repræsenterer eksterne leverandører, er begrænset til deres tildelte operatøridentifikatorer. Noden blokerer programmatisk forespørgsler på tværs af operatører ved API-gatewayen og forhindrer industrispionage eller konkurrencemæssige datalækager.
NIS2-direktivet & forsyningskædeintegritet
EU's NIS2-direktiv (Network and Information Systems Directive 2) lægger kritisk vægt på sikkerheden og modstandsdygtigheden i digitale forsyningskæder. OpenDPP er designet til at flugte med disse krav gennem strukturerede infrastrukturkontroller.
UNTP-sporingsverifikation af forsyningskæden
OpenDPP understøtter forsyningskædeintegritetskontroller afstemt med NIS2 Article 21 ved kryptografisk at verificere overdragelse af forvaring og transaktionshændelser. Indtagne hændelser pakkes ind i signerede VC-formede UNTP-credentials efter UN Transparency Protocol (UNTP), idet udgiver-DID'er opslås og sikre eIDAS-certifikatkæder kontrolleres.
Ved at bygge på Google Cloud og Neon Postgres kører OpenDPP på infrastruktur, der opfylder standardkrav til forsyningskæderisiko. Begge udbydere er vidt betroede digitale tjenester — lokaliseret i EU (GCP Europa / AWS Europa) med GDPR-afstemte dataopholdskontroller.
— Bygget på certificeret EU-infrastrukturModellen for delt ansvar
Robust sikkerhed kræver en samarbejdende opdeling af opgaver mellem vores underliggende infrastruktur- hosts og OpenDPP-applikationslagene.
Infrastruktur-hosts
GCP & Neon. Fysisk sikkerhed (biometriske porte, overvågning, døgnbemandede vagter, perimeterhegn), hardware- og hypervisor-isolation samt højkapacitets-DDoS-beskyttelse med edge-rate-limiting og backbone-filtre.
Kryptografisk eIDAS-signering
OpenDPP-applikationslaget. Sikker opbevaring af asymmetriske ECC-signeringsnøgler, krypteret pr. tenant i PostgreSQL (VaultKey-tabellen) og bundet til hver tenant som GCM additional authenticated data.
OIDC SSO & granulær PBAC
OpenDPP-applikationslaget. Enterprise-SSO via JWKS-verifikation, der afbilder 8 standard platformsroller til finkornede tilladelsesomfang og håndhæver strenge leverandørgrænser på rækkeniveau for Facility Agents.
Inputvalidering & skemamatchning
OpenDPP-applikationslaget. Automatisk verifikation af JSON-LD-strukturer for at forhindre payload-injektion og opretholde registeroverensstemmelse.
Bygget, så dine pas overlever enhver enkelt part
ESPR art. 11(e) kræver, at et digitalt produktpas forbliver tilgængeligt i hele produktets forventede levetid — også efter en operatørs insolvens, likvidation eller ophør af aktivitet. OpenDPP er designet, så dine pasdata overlever et operatørskifte, og så du kan forlade tjenesten med alt, hvad du har lagt ind.
- Genoprettelig EU-hostingPassports kører på en administreret EU-baseret PostgreSQL (Neon)-database med et 7-dages vindue for gendannelse til et bestemt tidspunkt samt en uafhængig, daglig krypteret sikkerhedskopi, som vi opbevarer i vores eget EU-baserede cloud-lager; signeringsnøglerne for hver enkelt kunde krypteres i hvile med AES-256-GCM og forlader aldrig sikkerhedsboksen.
- Vedholdenhed by designArkivering af en operatør eller et arbejdsområde sletter ikke dens pas — de forbliver offentligt tilgængelige gennem en konfigurerbar opbevaringsperiode (15 år som standard), og databasen nægter at kaskadeslette et pas, når en operatør fjernes.
- Fuld-fidelitets-eksport, on demandEksporter hele dit arbejdsområde — operatører, anlæg, pas, versionshistorik, batterienheder og hændelser — som maskinlæsbart NDJSON uden fortrolige oplysninger. Dine data er overførbare, og du kan til enhver tid hente dem.
- Én EU-region, sagt rent udOpenDPP kører i én EU-region i dag. Vi hævder ikke multiregion-failover eller en garanteret gendannelsestid — vi siger hellere det rent ud end at antyde en modstandsdygtighed, vi ikke har bygget.
En kontraktlig kontinuitetsforpligtelse — et data-escrow- eller efterfølgerarrangement, så dine pas overlever selv en udbyders nedlukning (ESPR art. 11(e)) — er undervejs og leveres sammen med vores databehandleraftale.
— På vores roadmap, endnu ikke kontraktligtBygget til EU-overensstemmelse, sikret by design.
Se, hvordan OpenDPP udsteder signerede, EU-hostede digitale produktpas, som dine revisorer kan stole på.
Book en demoOpenDPP er bygget til at flugte med principperne i ISO 27001, SOC 2 og NIS2 og kører på ISO 27001 / SOC 2 Type II-certificeret infrastruktur (Google Cloud + Neon); formel certificering af OpenDPP selv er på vores roadmap. Den indeholder GDPR-databeskyttelseskontroller såsom eksplicit samtykkestyring via Iubenda-cookiebanner og automatiseret anonymisering af IP-adresser i adgangslogs.
OpenDPP's sikkerhed & GDPR-overholdelse · Senest gennemgået