TOMS-vedlegg til databehandleravtalen

Dokument-ID: T-03
Versjon og dato: 1.0 - 21. august 2026
Versjon og skjæringsdato: 1.0 - 21. august 2026
Autoritative kilder: I-04 Faktisk TOMS og I-09-I-11

Viktig konklusjon: I-09 inneholder per skjæringsdatoen ingen godkjenningslinjer. T-03 kan derfor verken rettslig eller faglig fremstille krav, kodefunn eller muntlige bekreftelser som verifiserte TOMS. Dokumentet kan godkjennes som et korrekt uttrekk av den faktiske statusen, men ikke som en sikkerhetsgodkjenning av produksjonen.

1. Formål og avgrensning

T-03 inneholder bare tiltak som oppfyller alle følgende kriterier:

1. Kontrollen er implementert i den relevante produksjonskonfigurasjonen.

2. Akseptkriteriet i I-09 er oppfylt.

3. Den relevante I-11-testprotokollen er avsluttet med forventet resultat.

4. Det nødvendige beviset er arkivert med referanse, dato og eventuelt hash.

5. En relevant kontrollør har godkjent resultatet.

6. Neste review eller annen utløser er fastlagt.

Et designkrav, en kodefunksjon, en leverandørerklæring, en faktura eller et skjermbilde uten avsluttet kontroll er ikke tilstrekkelig.

2. Statusdefinisjoner

3. Samlet kontrollstatus

TEST-18 er en tverrgående dokument-, versjons- og publiseringskontroll og inngår ikke som en selvstendig K-kontroll i opptellingen.

4. Godkjente faktiske tiltak

Det er ingen poster i denne delen per 21. august 2026.

Når en kontroll godkjennes, opprettes et nytt versjonslåst T-03-uttrekk. Den tidligere versjonen endres ikke med tilbakevirkende kraft.

5. Observerte mekanismer som ikke er godkjente TOMS

I-04 beskriver mekanismer som er observert i kode, arkitektur eller den siste tekniske baselinen. De er relevante for testplanen, men er ikke tatt inn i avsnitt 4, fordi effektiv konfigurasjon, full dekning eller negativ test mangler.

6. Begrensede kontroller

Tre K-03-kontroller er registrert som Begrenset. En begrensning betyr ikke at kontrollen er godkjent; den betyr at den berørte funksjonen bare kan brukes innenfor den dokumenterte midlertidige kontrollen.

Andre åpne funksjoner kan også være begrenset eller deaktivert etter I-03/I-10, selv om K-statusen deres fortsatt er Åpen. Den strengeste dokumenterte begrensningen gjelder.

7. Organisatoriske krav uten godkjent effektivitetsbevis

FlowDules interne retningslinjer fastsetter blant annet:

• navngitte roller og ledelsesgodkjenning;

• konfidensialitet og behovsbestemt tilgang;

• endringsstyring, kodegjennomgang og sikkerhetstest;

• hendelsesrapportering og kundebistand;

• leverandørkontroll og dokumentert instruks;

• opplæring i sikkerhet, personvern og KI;

• risikobasert kontroll og dokumentasjon.

Disse kravene tas ikke med som godkjente TOMS før implementering, deltakere, dato, test eller annet egnet effektivitetsbevis er registrert. En vedtatt retningslinje er relevant governance, men ikke alene bevis for faktisk etterlevelse.

8. Produksjons- og risikobeslutning

I-03 tillater bare fortsatt begrenset pilot under konkrete produksjonsbegrensninger. TEST-03 endrer ikke denne beslutningen.

Følgende gjelder fortsatt:

• ingen nye produksjonskunder eller vesentlig utvidelse av piloten før relevante P0-kontroller er godkjent;

• pilotkundens I-12 skal ferdigstilles og aksepteres;

• mindreårige og verge-/fullmaktsmodeller forblir utenfor godkjent produktscope og skal ikke brukes; det finnes for tiden ingen automatisk teknisk aldersblokkering. Forskning, journalavledede anonyme datasett og autonome KI-funksjoner forblir utenfor scope eller deaktivert slik det er særskilt beskrevet;

• åpne leverandør-, delings-, KI-, video-, push-, kort- og kommunikasjonsflyter brukes bare innenfor dokumenterte begrensninger;

• kritisk feil uten tilstrekkelig midlertidig kontroll medfører stopp eller ytterligere begrensning.

Det er en ledelsesbeslutning å fortsette piloten på disse vilkårene. Beslutningen gjør ingen sikkerhetskontroll godkjent.

9. Slik oppdateres T-03

Når en kontroll er ferdig:

1. Gjennomfør den relevante I-11-testprotokollen med den fastlagte populasjonen og de negative scenarioene.

2. Arkiver bevis i det tilgangsbegrensede evidensarkivet.

3. Registrer testreferanse, bevisreferanse/hash, dato, kontrollør og neste review i I-09.

4. Lukk eller oppdater relaterte avvik i I-10.

5. Kontroller at I-04, I-03, I-07, kundevedlegget og de offentlige tekstene fortsatt er rettvisende.

6. Generer et nytt T-03-uttrekk med den godkjente kontrollen i avsnitt 4.

7. Versjonslås og godkjenn uttrekket; bevar den tidligere versjonen.

10. Minimumsinnhold for en godkjent TOMS-post

11. Utlevering av rå bevis

T-03 inneholder status og bevisreferanser, ikke credentials, rå journaldata eller unødvendige sikkerhetsdetaljer. Rå testuttrekk, skykonfigurasjoner, logger og kontrakter utleveres bare når de er nødvendige for tilsynets gjenstand, via sikker kanal og etter T-00s sladde- og mottakerkontroll.

Sladding skal ikke skjule et relevant sikkerhetsproblem eller gjøre statusen misvisende.

12. Godkjenning av uttrekket

Godkjenningen bekrefter at uttrekket korrekt viser null godkjente kontroller per skjæringsdatoen. Den bekrefter ikke at produksjonen oppfyller alle kravene i artikkel 32.

13. Rettskilder

• GDPR artikkel 25 og 32

• Det danske Datatilsynets katalog over sikkerhetstiltak