Sikkerhed & tryghed
Jeres medarbejderdata fortjener at være i trygge hænder
Pactio samler personfølsomme HR-data — derfor bygger vi oven på infrastruktur, der er lavet til netop det. Her er præcis, hvordan vi passer på jeres oplysninger. Kun det, vi kan stå inde for.
Data i EU · krypteret · adgang på rækkeniveau
Sådan beskytter vi data
Seks ting, vi kan dokumentere
Hvert punkt hviler på vores egen opsætning eller på dokumentation fra leverandøren bag. Ingen løse løfter.
Jeres data ligger i EU
Database og filer hostes i Frankfurt (regionen eu-central-1) hos vores europæiske databaseleverandør. Data forlader ikke EU som led i den daglige drift.
Krypteret undervejs
Al trafik til og fra Pactio går krypteret over TLS/HTTPS. Forbindelsen sikres automatisk på hver eneste sidevisning.
Krypteret i hvile
Data krypteres i hvile med AES-256 hos vores europæiske databaseleverandør. Også lagrede dokumenter er krypteret.
Adgang på rækkeniveau
Databasen håndhæver adgangskontrol på rækkeniveau (RLS): hver forespørgsel filtreres, så én virksomhed kun kan tilgå sine egne data.
Digital underskrift med bevisspor
Kontrakter underskrives digitalt. Vi gemmer tidspunkt, en kontrolsum af dokumentet og en kvittering, så underskriften kan dokumenteres bagefter. Vi kontrollerer ikke underskriverens identitet — det gør MitID, som kommer som tilvalg.
Sikre betalinger
Betalinger håndteres af en PCI-DSS-certificeret betalingsudbyder. Kortoplysninger sendes direkte til udbyderen og rører aldrig Pactios servere.
Fundamentet under Pactio
Vi bygger på anerkendte leverandører
Certificeringerne herunder tilhører vores leverandører — ikke Pactio selv. Vi bygger oven på deres infrastruktur og nævner kun det, kilderne bekræfter.
Databaseleverandør (EU)
Database og fillager (EU/Frankfurt)
- ISO 27001-certificeret
- SOC 2 Type 2-compliant
- AES-256 i hvile, TLS undervejs
Betalingsudbyder
Betalinger
- PCI DSS Service Provider Level 1
- Kortdata tokeniseres hos udbyderen
- TLS 1.2+ på al kommunikation
Underskriftsleverandør (tilvalg)
MitID-underskrift — kommer som tilvalg
- MitID-signering
- eIDAS-overholdelse
- Langtidsvaliderbar signatur (PAdES-LTA)
Hostingleverandør
Applikationshosting
- HTTPS på hver deployment
- Automatisk SSL-certifikat
- Indbygget firewall og DDoS-beskyttelse
GDPR
Persondata behandles i EU
Pactio behandler personfølsomme medarbejderdata inden for EU i overensstemmelse med databeskyttelsesforordningen (GDPR). Databasen ligger i Frankfurt, og adgangen er begrænset til den enkelte virksomheds egne data.
- Data hostes og behandles inden for EU.
- Adgangskontrol på rækkeniveau adskiller virksomhedernes data.
- Kryptering undervejs (TLS) og i hvile (AES-256).
- Ingen kortdata på Pactios servere — det håndterer betalingsudbyderen.
Ærlig tale
Vi lover ikke mere, end vi kan holde
Intet system er “100 % sikkert”, og det påstår vi ikke. Vi fortæller, hvordan vi arbejder, og hvem vi bygger på — så I selv kan vurdere.
De certificeringer, vi nævner, er vores leverandørers. Får Pactio på sigt sin egen uafhængige erklæring, siger vi det tydeligt — og først da.
Spørgsmål og svar
Det spørger de fleste om
Hvor ligger vores data?
I EU. Database og filer hostes i Frankfurt (regionen eu-central-1) hos vores europæiske databaseleverandør, og applikationen kører hos vores hostingleverandør over HTTPS.
Er data krypteret?
Ja. Data krypteres undervejs med TLS/HTTPS og i hvile med AES-256 hos vores europæiske databaseleverandør.
Kan andre virksomheder se vores oplysninger?
Nej. Databasen håndhæver adgangskontrol på rækkeniveau (RLS), så hver virksomhed kun kan tilgå sine egne data.
Er certificeringerne Pactios egne?
Nej. De certificeringer, vi nævner, tilhører vores leverandører. Vi fortæller kun det, vi kan dokumentere — og påstår ikke at have egne, vi ikke har.
Klar til at samle HR ét sted — trygt?
Vælg en pakke og kom i gang på under 10 minutter, eller prøv den interaktive demo først, helt uden oprettelse.