Sikkerhed

servere i danmark

Hele vores infrastruktur er fysisk placeret i Danmark, ejet af os og drevet af os. Vores produktionsserverne står i et professionelt datacenter i Aarhus med UPS, generatordrift, N+1-køling og fysisk adgangskontrol. Failover- og backupservere er placeret på vores egen adresse i Randers, ca. 40 km derfra. Begge lokationer er i Danmark, underlagt dansk lovgivning og dansk tilsyn.
‍
Vores driftsudbyder (datacenter: Kolo DK2 i Århus) leverer strøm og fysisk sikkerhed, men har ikke adgang til serverne eller de data, der ligger på dem. Det er vores eneste underdatabehandler. Der er ingen tredjelandsoverførsler og ingen underdatabehandlere uden for Danmark.
‍
Selv de open source-komponenter, vi bruger i systemet, er hostet på vores egne servere. Produktionsmiljøet trækker ikke pakker fra eksterne registre eller CDN'er. Der er ingen udenlandsk afhængighed i driftskæden.

cloud-løsninger

Planner4You kører ikke på Azure, AWS, Google Cloud eller andre internationale cloud-platforme.
‍
Mange SaaS-løsninger (software as a service) kører på amerikanske cloud-platforme, og det er ofte en praktisk og økonomisk fornuftig beslutning. Men det betyder, at data i sidste instans ligger hos en amerikansk virksomhed, underlagt amerikansk lovgivning. Det inkluderer CLOUD Act, som giver amerikanske myndigheder mulighed for at kræve udlevering af data fra amerikanske virksomheder - uanset hvor i verden de fysisk er lagret. I juni 2025 bekræftede Microsofts franske datterselskab under ed i det franske senat, at Microsoft ikke kan garantere datasuverænitet mod amerikanske myndigheder, heller ikke for data lagret i Frankrig.
‍
Der eksisterer i dag et overførselsgrundlag mellem EU og USA (EU-US Data Privacy Framework), men grundlaget er juridisk omstridt og kan blive underkendt, som det er sket to gange tidligere.

I og med vi er uafhængige af de cloud-systemer, og aktivt fravælger det, er det hverken en bekymring vi eller I behøver at have hos os. Her er der fuld sikkerhed omkring jeres data.

data tilgang

Planner4You håndterer personfølsomme oplysninger om menneskers hverdag, helbred og livssituation. Det stiller krav til, hvordan vi tænker om data - ikke bare juridisk, men også moralsk og principielt.
Vi indsamler de data, der er nødvendige for at systemet fungerer, og vi bruger dem kun til det formål. Alt data er kundens egen, og bliver kun tilgået af Planner4You på anmodning fra kunden selv (eksempelvis i form af en supportsag), eller hvis kunden eksplicit giver tilladelse.

Dataresidens

Data forlader ikke Danmark og behandles kun inden for de rammer, den tilhørende organisation selv arbejder i. Der er ingen sekundære formål, ingen tredjepartsadgang og ingen skjulte datastrømme.
Testmiljøer indeholder aldrig rigtige persondata. Al udvikling og test foregår i lukkede miljøer med pseudonymiserede eller anonymiserede data.

certificeret

Planner4You er ISO 27001-certificeret. Certifikatet blev udstedt den 10. september 2026 efter den afsluttende Stage 2-audit i august, og er gyldigt til den 10. september 2029. Det er udstedt af Compliance Group Int. ApS, som er DANAK-akkrediteret, og dækker udvikling, salg, drift, hosting og kundesupport af Planner4You.
‍
ISO 27001 er den internationale standard for styring af informationssikkerhed. Den kræver at en virksomhed har formaliserede procedurer for risikostyring, adgangskontrol, hændelseshåndtering, leverandørstyring og løbende forbedring - og at disse procedurer faktisk følges i praksis.

bevis på procedurer

Certificeringen er ikke et mål i sig selv. Den formaliserer det sikkerhedsarbejde, vi har opbygget over flere år - fra risikovurderinger og netværkssegmentering til adgangsstyring og sårbarhedsscanning. Men den giver vores kunder en uafhængig verifikation af, at vi gør det, vi siger vi gør.

Certifikatet, auditrapporten fra Stage 2 og handlingsplanen for korrigerende handlinger kan hentes under Download bilag.

databehandler

Planner4You håndterer nogle af de mest personfølsomme data, der findes i den danske social- og sundhedssektor. GDPR er derfor en grundpræmis i vores arbejde.

Som databehandler behandler vi personoplysninger på vegne af vores kunder, som er dataansvarlige.
Kundens ansvar (dataansvarlig): Lovligheden af de registrerede oplysninger.
Vores ansvar (databehandler): Datasikkerheden omkring dem.

Uafhængigt tilsyn

Vi får årligt gennemført en uafhængig GDPR-compliance audit af en ekstern databeskyttelseskonsulent. Tilsynet dækker vores behandlingsaktiviteter, tekniske og organisatoriske sikkerhedsforanstaltninger, databehandleraftaler, underdatabehandlere og hændelseshåndtering. Den seneste audit (marts 2026) gav ingen anmærkninger.

Vi gennemgår desuden et detaljeret kontrolskema, der verificerer overholdelse af databehandleraftaler på tværs af otte kontrolområder - fra instrukshåndtering og kryptering til sletterutiner og brudprocedurer. Kontrolskemaet og audit-rapporten er tilgængelige for download.

Gå til Download bilag

internt

Vores medarbejdere er underlagt tavshedspligt fra ansættelse, modtager løbende awareness-træning i informationssikkerhed, og fratrådte medarbejderes adgange deaktiveres omgående.

jeres nis2

NIS2-loven trådte i kraft i Danmark den 1. juli 2025 og er en videreudvikling af det oprindelige NIS-direktiv fra 2016.  NIS2 stiller strenge krav til cybersikkerhed i samfundskritiske sektorer - herunder sundhedsektoren, hvor sundhedsdatastyrelsen er tilsynsmyndighed.

Kommuner, plejeinstitutioner og sundhedsorganisationer er klassificeret som væsentlige enheder under NIS2. Det betyder, at mange af jer har en lovmæssig forpligtelse til at styre cybersikkerhedsrisici i jeres forsyningskæde - herunder hos jeres softwareleverandører (NIS2, artikel 21, stk. 2, litra d).

vores rolle

Vores rolle er at give jer det grundlag I har brug for, til at dokumentere forsyningskædesikkerheden over for jeres tilsynsmyndighed. Dette underbygges af:
‍
- ISO 27001-certificering, som dækker en væsentlig del af de sikkerhedskrav NIS2 stiller.
- Årlig uafhængig GDPR-compliance audit med tilhørende kontrolskema.
- Formaliserede procedurer for hændelseshåndtering, adgangsstyring, kryptering, sårbarhedsscanning, og logning.
- Dokumenterbar leverandørstyring med kun én underdatabehandler (vores danske datacenter), og ingen tredjelandsoverførsler.
‍
Vi giver jer dokumentationen og sikkerhedsarkitekturen til at opfylde jeres NIS2-forpligtelser i leverandørkæden. Der findes ingen NIS2-certificering - det er en lovgivningsmæssig forpligtelse, ikke et certificeringsmærke.

Planner4You er ikke direkte omfattet af NIS2, da direktivet som udgangspunkt gælder for mellemstore og store virksomheder (50+ ansatte eller 10+ mio. EUR i omsætning).

Kryptering

Data krypteres både i hvile og under transport. Lagring er krypteret på diskniveau (LUKS/ZFS), og al transmission af følsomme og fortrolige personoplysninger over internettet sker med stærk kryptering. Alle medarbejderes bærbare og telefoner har fuld diskkryptering.

Adgangskontrol

Adgang til servere og produktionsmiljøer er beskyttet med multifaktor-autentificering (MFA) og hardwarebaserede sikkerhedsnøgler. Der er ingen adgang til produktionssystemer fra udlandet. Adgange tildeles efter princippet om mindst nødvendig rettighed og revurderes regelmæssigt.

netværkssikkerhed

Ekstern adgang til systemer og databaser sker udelukkende gennem sikret firewall. Interne netværk er segmenterede for at begrænse adgang til systemer, der behandler personoplysninger. Netværksforbindelsen har redundans med automatisk failover.

Overvågning

Vi overvåger både applikationslaget og den underliggende infrastruktur med automatisk alarmering. Al adgang til kundedata logges - herunder også vores egne medarbejderes - med en opbevaringsperiode på 5 år.

Patch management

Opdateringer installeres ugentligt. Kritiske sikkerhedspatches installeres omgående. Vi abonnerer på CVE-advisories for de teknologier vi anvender.

Fysisk sikkerhed

Produktionsserverne står i et professionelt datacenter med UPS, generatordrift, N+1-køling, CO₂-brandslukning og adgangskontrol med sikkerhedszoner. Vores sekundære servermiljø er placeret i et sikret betonrum med ståldør, adgangslog og videoovervågning. Kun godkendte medarbejdere har fysisk adgang til servere på begge lokationer.

Udviklingssikkerhed

Kildekoden versionsstyres i Git med code review. Vi anvender OWASP-baserede sikkerhedsprincipper i udviklingen. Testmiljøer indeholder aldrig rigtige persondata.

stabil drift

Stabil drift er et resultat af faste procedurer, konsekvent vedligeholdelse og hurtig reaktion. Vi har en formaliseret Disaster Recovery-plan, der er en del af vores ISMS og dækker alle kritiske systemer. Vi sikrer formaliserede mål, dokumenterede procedurer, testede backups og hurtig reaktion.

Geografisk redundans

Vores produktionsservere og failover-servere er placeret i to forskellige danske byer med ca. 40 km afstand. Hvis det primære datacenter bliver utilgængeligt, kan driften flyttes til det sekundære site med DNS-omstilling og deployment fra versionsstyret kildekode.

Recovery-mål

Vores formaliserede mål for genopretning:
‍
- Database: maks. 4 timers nedetid (RTO), maks. 5 minutters datatab (RPO). Databasen logges inkrementelt hvert 5. minut til backupserveren, hvilket muliggør point-in-time recovery.
- Applikation: maks. 4 timers nedetid. Applikationen er stateless og kan deployes direkte fra Git.
- Fillagring: maks. 4 timers nedetid, maks. 3 timers datatab. Filer versioneres og overføres til backupserveren hver 3. time med 5 års opbevaring.

Backup-strategi

Vi følger 3-2-1-princippet: mindst tre kopier af alle data, på mindst to forskellige medietyper, med mindst én off-site kopi. Fuld database-backup tages ugentligt og opbevares i 5 år på tre lokationer. Derudover tages ugentlige offline-backups, der opbevares fysisk adskilt.

Test

Vi udfører månedlige restore-tests af databasen, halvårlige failover-tests af det komplette driftsmiljø og årlige tests af kontaktliste og kommunikationsprocedurer. Alle tests dokumenteres med dato, deltagere, resultat, og eventuelle afvigelser.

reaktion

Infrastruktur og applikation overvåges med automatisk alarmering. Når en alarm udløses, vurderer vi inden for 30 minutter om hændelsen kræver failover. Al support håndteres in-house, og vi har en nødlinje der altid er åben ved systemnedbrud.

Ejerforhold

Planner4You er ejet af Dennis Frank Mogensen, Dennis Sørensen, og Louis Bilici. Der er ingen eksterne investorer, ingen kapitalfonde og ingen ejerinteresser der peger mod et videresalg.
‍
I vores branche er der de seneste år sket en konsolidering, hvor flere leverandører er blevet opkøbt af investeringsselskaber. Det betyder at vores incitamenter kan holdes til at bygge det bedste produkt muligt, uden at skulle forholde os til sekundære eller primære interesser fra udefrakommende.