Tillidscenter
Tillid er en del af det, vi underviser i.
Simblia lærer mennesker at være trygge online, så vi stiller de samme krav til os selv. Her kan du se, hvordan vi bygger og driver platformen – med en ærlig status på hvert punkt.
Senest opdateret
3. november 2026
Spørgsmål om sikkerhed: security@simblia.com
Vores forpligtelser
Kun i EU
Alle data opbevares og behandles i EU hos Scaleway, en europæisk cloududbyder.
Ingen reklamer, intet salg af data
Vi sælger eller deler aldrig data til markedsføring.
Udviklet til børn
Så få data som muligt, intet er offentligt som standard, og der er ingen beskeder mellem deltagerne.
Sikre simulationer
Scam Lab sender aldrig rigtige beskeder og bruger aldrig elevernes egne konti.
Compliance
| Regelsæt | Status | Sådan håndterer vi det |
|---|---|---|
| GDPR | Aktiv | Simblias standarddatabehandleraftale og fortegnelse over behandlingsaktiviteter; en konsekvensanalyse for børns data gennemføres, før elevdata kommer ind på platformen |
| NIS2 | Aktiv | Vi drives, som om kravene gjaldt for os, og vi understøtter kundernes egne forpligtelser |
| EU's AI-forordning | Aktiv | Åbenhed om AI-funktioner; mennesker godkender alt AI-assisteret indhold |
| Cyber Resilience Act (CRA) | Aktiv | CRA's væsentlige krav (bilag I) er vores sikkerhedsgrundlag for både hjemmesiden og platformen: sikre standardindstillinger, en så lille angrebsflade som muligt, ingen kendte udnyttelige sårbarheder ved udgivelse, overvågede afhængigheder og håndtering af sårbarheder efter vores politik for rapportering af sårbarheder. Vi følger kravene, uanset om vores tjenester juridisk set er omfattet. |
| Tilgængelighed (EAA) | Aktiv | WCAG 2.2 AA som designmål, automatiske tjek ved hver ændring og en offentlig tilgængelighedserklæring |
| ISO 27001 | Køreplan | Ledelsessystem for informationssikkerhed opbygget fra første dag; certificering er planlagt |
Vores hostingudbyder
Simblia kører hos Scaleway.
Simblia kører udelukkende hos Scaleway, en fransk cloududbyder. Scaleway SAS hoster vores platform, databaser, backup og transaktionelle e-mails i sine datacentre i Paris og står på listen over vores underdatabehandlere.
Scaleways certificeringer
ISO/IEC 27001:2022
CertificeretLedelsessystem for informationssikkerhed, auditeret af et uafhængigt certificeringsorgan.
CSA STAR Level 1
SelvevalueringOffentliggjort efter Cloud Security Alliance's Cloud Controls Matrix.
Hvem har ansvaret for hvad
Scaleway
Sikrer datacentrene, hardwaren, netværket og de cloudtjenester, de leverer.
Simblia
Sikrer alt, hvad vi bygger og driver ovenpå: applikationen, dens konfiguration, adgangsstyring, krypteringsindstillinger og vores håndtering af jeres data.
Certificeringerne tilhører Scaleway, ikke Simblia. Simblias egen ISO 27001-certificering står på vores køreplan. Scaleway offentliggør sine aktuelle certifikater og deres omfang i Scaleway Trust Center (åbner i en ny fane).
Sådan bygger og driver vi Simblia
Forventede kontroller ved lanceringen. Hver enkelt bliver bekræftet mod den faktiske implementering, før siden går i luften.
Infrastruktur og adskillelse af data
Hosting i EU hos Scaleway med kryptering under overførsel og ved opbevaring. Produktion, test og udvikling kører i separate konti. Hver kundes data er logisk adskilt, og adskillelsen testes ved hver udgivelse. Infrastrukturen er defineret som kode og bygget på åbne, flytbare standarder.
Adgang og privilegeret adgang
Ingen permanent administratoradgang til produktion. Udvidet adgang godkendes af en anden person, er tidsbegrænset og fjernes automatisk. Medarbejdere bruger phishing-resistent multifaktorgodkendelse, og adgangsrettigheder gennemgås hvert kvartal.
Logning og overvågning
Sikkerhedsrelevante hændelser logges centralt i EU, beskyttes mod manipulation og gemmes i 12 måneder. Automatiske alarmer dækker usædvanlige logins, ændringer af rettigheder og pludselige stigninger i trafikken, og der overvåges døgnet rundt.
Sikker udvikling
En sikker udviklingsproces, der er koblet til OWASP SAMM, OWASP ASVS og NIST SSDF. Hver ændring gennemgås af en kollega og scannes før udgivelse, og der udarbejdes en softwarestykliste (SBOM) for hver udgivelse.
Håndtering af sårbarheder
Løbende scanning af systemer og afhængigheder. Foreslåede rettetider: kritiske inden for 72 timer, høje inden for 14 dage, mellem inden for 60 dage. Uafhængige penetrationstest før den generelle lancering og derefter hvert år.
Håndtering af hændelser
En skriftlig beredskabsplan for hændelser. Kunderne underrettes uden unødig forsinkelse og i tide til at overholde GDPR's frist på 72 timer, og vi hjælper med deres egen NIS2-indberetning. Hver væsentlig hændelse gennemgås uden at placere skyld.
AI og data
AI-funktioner kører så vidt muligt på modeller, der hostes i EU. Deltagernes personoplysninger bruges aldrig til at træne AI-modeller, og mennesker godkender AI-assisteret indhold, før deltagerne ser det.
Opbevaring og sletning
Data opbevares, så længe kontrakten løber, og slettes senest 30 dage efter, at den er ophørt, med skriftlig bekræftelse. Når Unilogin er koblet på, fjernes elever automatisk, når de forlader en skole.
Backup og gendannelse
Mål, vi designer og tester efter.
Dokumenter
Databehandleraftale
Simblias standarddatabehandleraftale · læs resuméet
Liste over underdatabehandlere
Hvem behandler data, og hvor · se listen
Sikkerhedsoverblik
Til indkøb og leverandørvurderinger · på anmodning
Har du fundet en sårbarhed?
Sikkerhedsforskere kan trygt rapportere fund efter vores politik for rapportering af sårbarheder.
Rapportér til
security@simblia.com
Hvor opbevares vores data?
I EU hos Scaleway i Paris, Frankrig.
Kan vi bruge vores egen databehandleraftale?
Vi arbejder ud fra Simblias standarddatabehandleraftale, som dækker kravene i den offentlige sektor.
Hvad er på plads i dag?
Hvert punkt på siden er mærket med sin status, og siden viser, hvornår den senest er opdateret.