TOMS-bilag til databehandleraftalen

Dokument-ID: T-03
Version og dato: 1.0 - 21. august 2026
Version og skæringsdato: 1.0 - 21. august 2026
Autoritative kilder: I-04 Faktisk TOMS og I-09-I-11

Vigtig konklusion: I-09 indeholder pr. skæringsdatoen ingen godkendelseslinjer. T-03 kan derfor ikke lovligt eller fagligt fremstille krav, kodefund eller mundtlige bekræftelser som verificerede TOMS. Dokumentet kan godkendes som et korrekt udtræk af den faktiske status, men ikke som en sikkerhedsgodkendelse af produktionen.

1. Formål og afgrænsning

T-03 indeholder kun foranstaltninger, som opfylder alle følgende kriterier:

1. Kontrollen er implementeret i den relevante produktionskonfiguration.

2. Acceptkriteriet i I-09 er opfyldt.

3. Den relevante I-11-testprotokol er afsluttet med forventet resultat.

4. Det nødvendige bevis er arkiveret med reference, dato og eventuelt hash.

5. En relevant kontrollant har godkendt resultatet.

6. Næste review eller anden udløser er fastlagt.

Et designkrav, en kodefunktion, en leverandørerklæring, en faktura eller et skærmbillede uden afsluttet kontrol er ikke tilstrækkeligt.

2. Statusdefinitioner

3. Samlet kontrolstatus

TEST-18 er en tværgående dokument-, versions- og publiceringskontrol og indgår ikke som en selvstændig K-kontrol i optællingen.

4. Godkendte faktiske foranstaltninger

Der er ingen poster i denne sektion pr. 21. august 2026.

Når en kontrol godkendes, oprettes et nyt versionslåst T-03-udtræk. Den tidligere version ændres ikke bagudrettet.

5. Observerede mekanismer, som ikke er godkendte TOMS

I-04 beskriver mekanismer, der er observeret i kode, arkitektur eller seneste tekniske baseline. De er relevante for testplanen, men er ikke optaget i afsnit 4, fordi effektiv konfiguration, fuld dækning eller negativ test mangler.

6. Begrænsede kontroller

Tre K-03-kontroller er registreret som Begrænset. Begrænsning betyder ikke, at kontrollen er godkendt; det betyder, at den berørte funktion kun må anvendes inden for den dokumenterede midlertidige kontrol.

Andre åbne funktioner kan også være begrænset eller deaktiveret efter I-03/I-10, selv om deres K-status fortsat er Åben. Den strengeste dokumenterede begrænsning gælder.

7. Organisatoriske krav uden godkendt effektivitetsbevis

FlowDules interne politikker fastlægger blandt andet:

• navngivne roller og ledelsesgodkendelse;

• fortrolighed og behovsbestemt adgang;

• ændringsstyring, kodegennemgang og sikkerhedstest;

• hændelsesrapportering og kundebistand;

• leverandørkontrol og dokumenteret instruks;

• træning i sikkerhed, privacy og AI;

• risikobaseret kontrol og dokumentation.

Disse krav er ikke medtaget som godkendte TOMS, før implementering, deltagere, dato, test eller andet passende effektivitetsbevis er registreret. En vedtaget politik er relevant governance, men ikke alene bevis for faktisk efterlevelse.

8. Produktions- og risikobeslutning

I-03 tillader kun fortsat begrænset pilot under konkrete produktionsbegrænsninger. TEST-03 ændrer ikke denne beslutning.

Følgende gælder fortsat:

• ingen nye produktionskunder eller væsentlig udvidelse af piloten før relevante P0-kontroller er godkendt;

• pilotkundens I-12 skal færdiggøres og accepteres;

• mindreårige og værge-/fuldmagtsmodeller forbliver uden for godkendt produktscope og må ikke anvendes; der findes aktuelt ikke en automatisk teknisk aldersblokering. Forskning, journalafledte anonyme datasæt og autonome AI-funktioner forbliver uden for scope eller deaktiveret som særskilt beskrevet;

• åbne leverandør-, delings-, AI-, video-, push-, kort- og kommunikationsflows anvendes kun inden for dokumenterede begrænsninger;

• kritisk fejl uden tilstrækkelig midlertidig kontrol medfører stop eller yderligere begrænsning.

Det er en ledelsesbeslutning at fortsætte piloten under disse betingelser. Beslutningen gør ingen sikkerhedskontrol godkendt.

9. Sådan opdateres T-03

Når en kontrol er færdig:

1. Udfør den relevante I-11-testprotokol med den fastlagte population og negative scenarier.

2. Arkivér bevis i det adgangsbegrænsede evidensarkiv.

3. Registrér testreference, bevisreference/hash, dato, kontrollant og næste review i I-09.

4. Luk eller opdater relaterede afvigelser i I-10.

5. Kontrollér, at I-04, I-03, I-07, kundebilag og offentlige tekster fortsat er retvisende.

6. Generér et nyt T-03-udtræk med den godkendte kontrol i afsnit 4.

7. Versionslås og godkend udtrækket; bevar den tidligere version.

10. Minimumsindhold for en godkendt TOMS-post

11. Udlevering af rå beviser

T-03 indeholder status og bevisreferencer, ikke credentials, rå journaldata eller unødvendige sikkerhedsdetaljer. Rå testudtræk, cloudkonfigurationer, logs og kontrakter udleveres kun, når de er nødvendige for tilsynets genstand, via sikker kanal og efter T-00’s redaktions- og modtagerkontrol.

Redaktion må ikke skjule et relevant sikkerhedsproblem eller gøre status misvisende.

12. Godkendelse af udtrækket

Godkendelsen bekræfter, at udtrækket korrekt viser nul godkendte kontroller pr. skæringsdatoen. Den bekræfter ikke, at produktionen opfylder alle artikel 32-krav.

13. Retskilder

• GDPR artikel 25 og 32

• Datatilsynets katalog over sikkerhedsforanstaltninger