TOMS-bilaga till personuppgiftsbiträdesavtalet

Dokument-ID: T-03
Version och datum: 1.0 - 21 augusti 2026
Version och brytdatum: 1.0 - 21 augusti 2026
Auktoritativa källor: I-04 Faktisk TOMS och I-09-I-11

Viktig slutsats: I-09 innehåller per brytdatumet inga godkännanderader. T-03 kan därför varken rättsligt eller fackmässigt framställa krav, kodfynd eller muntliga bekräftelser som verifierade TOMS. Dokumentet kan godkännas som ett korrekt utdrag av den faktiska statusen, men inte som ett säkerhetsgodkännande av produktionen.

1. Syfte och avgränsning

T-03 innehåller endast åtgärder som uppfyller samtliga följande kriterier:

1. Kontrollen är implementerad i den relevanta produktionskonfigurationen.

2. Acceptanskriteriet i I-09 är uppfyllt.

3. Det relevanta I-11-testprotokollet är avslutat med förväntat resultat.

4. Det nödvändiga beviset är arkiverat med referens, datum och i förekommande fall hash.

5. En relevant kontrollant har godkänt resultatet.

6. Nästa review eller annan utlösare är fastställd.

Ett designkrav, en kodfunktion, en leverantörsförsäkran, en faktura eller en skärmbild utan avslutad kontroll är inte tillräckligt.

2. Statusdefinitioner

3. Samlad kontrollstatus

TEST-18 är en övergripande dokument-, versions- och publiceringskontroll och ingår inte som en självständig K-kontroll i räkningen.

4. Godkända faktiska åtgärder

Det finns inga poster i detta avsnitt per den 21 augusti 2026.

När en kontroll godkänns skapas ett nytt versionslåst T-03-utdrag. Den tidigare versionen ändras inte retroaktivt.

5. Observerade mekanismer som inte är godkända TOMS

I-04 beskriver mekanismer som har observerats i kod, arkitektur eller den senaste tekniska baselinen. De är relevanta för testplanen, men har inte tagits med i avsnitt 4, eftersom effektiv konfiguration, full täckning eller negativa tester saknas.

6. Begränsade kontroller

Tre K-03-kontroller är registrerade som Begränsad. En begränsning betyder inte att kontrollen är godkänd; den betyder att den berörda funktionen endast får användas inom den dokumenterade tillfälliga kontrollen.

Andra öppna funktioner kan också vara begränsade eller avaktiverade enligt I-03/I-10, även om deras K-status fortfarande är Öppen. Den strängaste dokumenterade begränsningen gäller.

7. Organisatoriska krav utan godkänt effektivitetsbevis

FlowDules interna policyer fastställer bland annat:

• namngivna roller och ledningsgodkännande;

• konfidentialitet och behovsbaserad åtkomst;

• ändringshantering, kodgranskning och säkerhetstest;

• incidentrapportering och kundbistånd;

• leverantörskontroll och dokumenterad instruktion;

• utbildning i säkerhet, dataskydd och AI;

• riskbaserad kontroll och dokumentation.

Dessa krav tas inte med som godkända TOMS förrän implementering, deltagare, datum, test eller annat lämpligt effektivitetsbevis har registrerats. En antagen policy är relevant governance, men inte i sig bevis för faktisk efterlevnad.

8. Produktions- och riskbeslut

I-03 tillåter endast fortsatt begränsad pilot under konkreta produktionsbegränsningar. TEST-03 ändrar inte detta beslut.

Följande gäller fortfarande:

• inga nya produktionskunder eller väsentlig utvidgning av piloten innan relevanta P0-kontroller är godkända;

• pilotkundens I-12 ska färdigställas och accepteras;

• minderåriga och vårdnadshavar-/fullmaktsmodeller förblir utanför det godkända produktscopet och får inte användas; det finns för närvarande ingen automatisk teknisk åldersspärr. Forskning, journalhärledda anonyma datamängder och autonoma AI-funktioner förblir utanför scopet eller avaktiverade enligt särskild beskrivning;

• öppna leverantörs-, delnings-, AI-, video-, push-, kort- och kommunikationsflöden används endast inom dokumenterade begränsningar;

• ett kritiskt fel utan tillräcklig tillfällig kontroll medför stopp eller ytterligare begränsning.

Det är ett ledningsbeslut att fortsätta piloten på dessa villkor. Beslutet gör ingen säkerhetskontroll godkänd.

9. Så uppdateras T-03

När en kontroll är klar:

1. Genomför det relevanta I-11-testprotokollet med den fastställda populationen och de negativa scenarierna.

2. Arkivera bevis i det åtkomstbegränsade evidensarkivet.

3. Registrera testreferens, bevisreferens/hash, datum, kontrollant och nästa review i I-09.

4. Stäng eller uppdatera relaterade avvikelser i I-10.

5. Kontrollera att I-04, I-03, I-07, kundbilagan och de offentliga texterna fortfarande är rättvisande.

6. Generera ett nytt T-03-utdrag med den godkända kontrollen i avsnitt 4.

7. Versionslås och godkänn utdraget; bevara den tidigare versionen.

10. Minimiinnehåll för en godkänd TOMS-post

11. Utlämnande av råa bevis

T-03 innehåller status och bevisreferenser, inte credentials, rå journaldata eller onödiga säkerhetsdetaljer. Råa testutdrag, molnkonfigurationer, loggar och avtal lämnas endast ut när de är nödvändiga för tillsynens föremål, via säker kanal och efter T-00:s masknings- och mottagarkontroll.

Maskning får inte dölja ett relevant säkerhetsproblem eller göra statusen missvisande.

12. Godkännande av utdraget

Godkännandet bekräftar att utdraget korrekt visar noll godkända kontroller per brytdatumet. Det bekräftar inte att produktionen uppfyller samtliga krav i artikel 32.

13. Rättskällor

• GDPR artikel 25 och 32

• Den danska dataskyddsmyndighetens (Datatilsynet) katalog över säkerhetsåtgärder