Jeres data er sikret med industristandard kryptering
Som platform for danske børnehaver håndterer vi følsomme oplysninger om børn og familier. Derfor har vi bygget Minly med sikkerhed som førsteprioritet fra dag ét.
AES-256 kryptering af følsomme data
Alle følsomme oplysninger om børn - allergier, sygdomme, medicin og andre sundhedsdata - krypteres med AES-256-CBC. Det er samme krypteringsstandard, som bruges af banker, sundhedsvæsenet og militæret verden over.
# Børns sundhedsdata krypteres automatisk
encrypt("allergi: jordnødder")
→ aGVqIHNpZGRlciBkZXIgb2cgbMOmc2VyIGRldHRl...
# Kun autoriserede brugere kan dekryptere
decrypt(data, auth_key)
→ "allergi: jordnødder"
# Uautoriseret adgang = ulæselig data
unauthorized_access(data)
→ ⛔ aGVqIHNpZGRlciBkZXIgb2cgbMOmc2VyIGRldHRl...
Sikker infrastruktur i verdensklasse
Minly kører på professionel infrastruktur med redundans, automatisk failover og kontinuerlig overvågning.
EU-datacenter
Alle data hostes i Tyskland hos Hetzner, et af Europas mest sikre og pålidelige datacentre. Hetzner er ISO 27001-certificeret med fysisk sikkerhed i verdensklasse.
- ISO 27001-certificeret datacenter
- 24/7 fysisk sikkerhed
- 100% grøn energi
Redundans og backup
Jeres data er aldrig i fare. Vi tager automatiske backups flere gange dagligt, og alle systemer har redundans for at sikre kontinuitet.
- Daglige automatiske backups
- 30 dages backuphistorik
- Automatisk failover
Høj oppetid
Minly er tilgængeligt, når I har brug for det. Vores infrastruktur er designet til høj tilgængelighed med kontinuerlig overvågning.
- 24/7 systemovervågning
- Automatiske alarmer
- Planlagt vedligeholdelse uden for åbningstid
Institutionsisolering: Data fra hver institution er fuldstændig adskilt
Rollebaseret adgangskontrol
Ikke alle skal have adgang til alt. Minly bruger rollebaseret adgangskontrol (RBAC) til at sikre, at brugere kun kan se og gøre det, de har brug for.
Bygget med sikkerhed fra dag ét
Minly er udviklet med moderne sikkerhedspraksis og følger branchens bedste standarder for at beskytte mod kendte sårbarheder.
OWASP Top 10
Beskyttet mod de 10 mest kritiske sikkerhedsrisici inkl. SQL injection og XSS
CSRF-beskyttelse
Alle formularer er beskyttet mod cross-site request forgery angreb
Hastighedsbegrænsning
Beskyttelse mod brute-force angreb og automatiserede trusler
Sikkerhedsheaders
CSP, HSTS, X-Frame-Options og andre sikkerhedsheaders aktiveret
Adgangskode-sikkerhed
- Bcrypt-hashing med salt (adgangskoder gemmes aldrig i klartekst)
- Krav om stærke adgangskoder
- Sikker nulstilling af adgangskode via email
Sessions-sikkerhed
- Sikre sessionscookies (HttpOnly, Secure, SameSite)
- Automatisk sessionstimeout ved inaktivitet
- Sessionsfornyelse ved login
GDPR og databeskyttelse
Som databehandler for danske daginstitutioner overholder vi fuldt ud EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov. Sundhedsoplysninger om børn behandles som særlige kategorier af persondata (GDPR artikel 9) med forhøjede sikkerhedsforanstaltninger.
Inkluderer:
- Formål og behandlingens art
- Kategorier af persondata
- Tekniske sikkerhedsforanstaltninger
- Underdatabehandlere
- Vilkår ved ophør
Ofte stillede spørgsmål om sikkerhed
Her finder du svar på de mest almindelige sikkerhedsspørgsmål
Hvor opbevares vores data?
Hvordan beskyttes børnenes sundhedsdata?
Kan forældre se andre børns oplysninger?
Hvad sker der ved et sikkerhedsbrud?
Tager I backup af vores data?
Overholder Minly GDPR?
Denne side giver et overblik over vores sikkerhedsforanstaltninger. Detaljerede sikkerhedsspecifikationer og forpligtelser fremgår af databehandleraftalen og vores servicevilkår. Minly anvender underdatabehandlere, herunder Hetzner (hosting) og Postmark (email), alle med EU-baseret databehandling.
Har du spørgsmål til vores sikkerhed?
Vi står altid klar til at besvare spørgsmål om sikkerhed, databeskyttelse og compliance. Kontakt os for en uforpligtende snak.