Norsk jurisdiksjon, hele kjeden
Hos globale skyleverandører passerer trafikken infrastruktur underlagt amerikansk jurisdiksjon (CLOUD Act). På nysky ligger hele kjeden — kode, bygg, kjøring, database, lagring, logger og backup — fysisk i Norge, under norsk lov. Ikke bare serveren, men alt rundt den: imagene bygges i Norge, og .no-domener selges og driftes fra plattformens egen registrarkjede.
Kundedata lagres og behandles utelukkende i et sikret datasenter i Norge. Datasenteret driftes av UpCloud Oy uten underdatabehandlere, og data flyttes ikke ut uten uttrykkelig instruks. Forsyningskjeden er kort og norsk: kunde → nysky → UpCloud → det fysiske anlegget.
Ingen komponent utenfor Norge — heller ikke midlertidig.
Datasenteret driftes uten underdatabehandlere; data flyttes aldri ut uten instruks.
Vilkårsaksept registreres mot eksakt versjon i et hash-kjedet aksept-register.
Revisjonsspor som kan etterprøves
To lag, begge hash-kjedede og append-only:
- Appens hendelseslogg (audit-posture): en WORM-logg av appens egen konsoll-output, der endringer i ettertid bryter kjeden og kan oppdages. Innholdet i forespørsler logges aldri.
- Plattformens styringslogg: administrative handlinger skrives til en append-only, hash-kjedet logg som ikke kan omskrives stille.
Grensen: loggene er ikke object-lock-beskyttet, så vi kaller dem manipulasjonsbevisbare — ikke «uforanderlige».
Bedriftskonto, EHF og roller
En bedriftskonto er bundet til organisasjonsnummeret: selskapet verifiseres mot Enhetsregisteret, og den som oppretter kontoen må stå som daglig leder eller ha styreverv. Deretter:
- Faktura og EHF: kjøp kreditt mot faktura til organisasjonsnummeret, med 14 dagers frist. Kreditten legges inn når fakturaen er betalt — ikke ved bestilling.
- Prosjektkontoer: én per prosjekt eller avdeling, hver med egen kreditt, eget forbruk og egne kvitteringer — og egen kvitteringsmottaker, så bilagene går til regnskap.
- Roller: kolleger inviteres på telefonnummer og må logge inn med Vipps på akkurat det nummeret. Kjøpsrett er en egen rettighet, skilt fra apptilgang.
Priser er faste månedssatser i norske kroner — ikke forbruksbasert dollar.
Grensene
- Sonen STRENGT_FORTROLIG avvises ved deploy — den krever selvhostet kjerne.
- Varslings-e-post kan i dag relayes via leverandør utenfor EØS; unntaket er deklarert i databehandleravtalen og gjelder aldri applikasjonsdata.
- Vi er ikke sertifisert etter ISO 27001 — styringssystemet er under oppbygging og pekes på i dokumentasjonen.