Protokoller, regnskap og eierinformasjon er blant det mest sensitive et selskap har. Her er nøyaktig hva Bordia gjør for å beskytte det — konkret og etterprøvbart.
Bordia.no bruker HTTPS med HSTS. Integrasjonsnøkler og nye tofaktor-hemmeligheter krypteres i applikasjonen. Be om driftsdokumentasjonen for kryptering av selve dokumentlagringen og sikkerhetskopiene.
Lagring, sikkerhetskopiering og eksterne tjenester må ses i sammenheng. AI-funksjoner kan sende innhold til Anthropic når de brukes. Avklar hvilke funksjoner styret vil bruke, lagringssteder og underleverandører i databehandleravtalen.
Tilgang bygger på aktive medlemskap og roller i det enkelte selskapet. Automatiske tester kontrollerer at brukere blir avvist når de forsøker å nå data i andre selskaper. Styret må også sørge for at riktige personer er invitert.
Passkeys (ansikt/fingeravtrykk), tofaktorautentisering med engangskoder, automatisk kontolås ved gjentatte feilforsøk, og Google-innlogging med verifisert e-post.
Bordia skiller mellom utkast, godkjenning, signering og arkivering. Godkjenning er ikke det samme som signatur. BankID krever at signeringstjenesten er aktivert og tilgjengelig. Lagrede signerte originaler skal bevares.
Bordia har revisjonslogg for viktige hendelser, blant annet endringer og dokumentnedlasting. Loggen støtter etterprøvbarhet, men er ikke en garanti for at alle handlinger er registrert eller at driftsadministratorer aldri kan endre data.
Det dokumenterte backupoppsettet bruker klientkrypterte kopier med ekstern lagring i Google Drive. Kopier kan derfor lagres utenfor Norge. Be om gjeldende oppbevaringsrutiner og dokumentasjon på siste gjenopprettingstest.
Administrator kan eksportere strukturerte selskapsdata og lagrede signerte protokoll-PDF-er. Andre dokumentfiler lastes ned fra dokumentoversikten. Avtal komplett datautlevering og sletting ved avslutning av kundeforholdet.
Møteflyten støtter registrering av fremmøte, behandlingsmåte, inhabilitet, dissens og vedtak. Styret har ansvar for at opplysningene er riktige og at behandlingen følger reglene som gjelder for selskapet.
Vi svarer gjerne på sikkerhetsspørsmål fra styret, revisor eller IT-ansvarlig — også med teknisk dokumentasjon og databehandleravtale for din organisasjon.