CVR360 Sikkerhed

CVR360 anvender en sikkerhed-by-design-tilgang, der passer til en kildebaseret virksomhedsoplysningstjeneste.

1. Operatør og kontakt

Operatør: Nova Group Sp. z o.o., ul. Żurawia 6/12 lok. 745, 00-503 Warszawa, Poland, momsnummer PL7011215529.

Sikkerhedskontakt: sikkerhedskontaktformularen
Generel kontakt: kontaktformularen

2. Sikkerhedsomfang

Sikkerhedskontroller kan omfatte kontoadgang, betalingsflows, kildelegitimationsoplysninger, logs, kildedokumenter, importerede data, genererede rapporter, AI-behandling og operationel overvågning.

3. Legitimationsoplysninger

Produktionslegitimationsoplysninger og kilde-API-tokens må ikke committes eller printes. Leverandøradgangskoder og tokens bør gemmes i macOS login Keychain i overensstemmelse med projektets credential-politik.

4. Dansk kildeadgang

Adaptere til CVR/Datafordeler, Regnskabsdata og Statstidende forbliver deaktiverede, indtil krævet adgang, aftaler eller legitimationsoplysninger er konfigureret. Det reducerer risikoen for utilsigtede kald til kilder uden godkendt adgang.

5. Hændelsesrapportering

Mistanke om sårbarheder eller kontoproblemer bør rapporteres til sikkerhedskontaktformularen med tilstrækkelige oplysninger til undersøgelse.