Tillit er det eneste produktet vi selger. Her er arbeidet.

• Enkle elektroniske signaturer etter eIDAS art. 3 nr. 10, som kan brukes som bevis etter art. 25 nr. 1
• Hash-kjedet bevisspor der endringer er synlige (SHA-256)
• Bevispakke og offentlig verifisering med hver fullførte forsendelse
• Den signerendes identitet bekreftet med e-postkode, med IP-adresse, enhet og tidspunkter som bevis
• Behandling av personopplysninger i tråd med GDPR; data lagres i EU som standard
• Utviklet og driftet fra Norge

• Ikke en kvalifisert elektronisk signatur (QES); en avansert (AES) bare gjennom BankID-signering hos Idura
• Ikke en kvalifisert tillitstjenestetilbyder, og ikke på EUs tillitsliste
• Ikke en BankID-leverandør; BankID går via Idura, og Buypass eller annen nasjonal eID finnes ikke ennå
• Ingen kvalifiserte tidsstempler (RFC 3161) som standard
• Ikke sertifisert etter ISO 27001 eller SOC 2 ennå, og ingen merking før revisjon
• Ikke «manipuleringssikker» eller «rettssikker», men endringer er synlige, og løsningen er laget for å kunne brukes som bevis
• Ingen radnivåsikkerhet i databasen; skillet mellom arbeidsområder håndheves i applikasjonslaget
• Ingen feltkryptering av lagrede personopplysninger utover diskkryptering

Vi er ikke en kvalifisert tillitstjenestetilbyder og har ingen sikkerhetssertifiseringer ennå. ISO 27001, SOC 2, kvalifiserte tidsstempler og QES står på veikartet, og vi viser dem først når de er oppnådd.