Säkerhet / Krav som inte förhandlas
Var data ligger, vem som kan nås av utländsk lag, och vad ni får skriva i en upphandling
En upphandling ställer sina krav skriftligt, och ett svar som hänvisar till en säljare är inget svar. Den här sidan är skriven för att kunna bifogas. Där vi inte uppfyller ett krav står det, eftersom ett obesvarat krav upptäcks ändå, och då mitt i en migrering.
Sex krav som brukar avgöra
Var och en är formulerad som den brukar stå, och svaret står under. Två av dem har ett svar som inte är ja.
Data ska stanna i Sverige eller inom EU
Uppfyllt. Ni väljer region, och kopior lämnar den inte om ni inte själva slår på spegling. Vilka regioner som finns står på regionsidan, med vad var och en kan köra.
UppfylltLeverantören ska inte omfattas av utländsk lagstiftning om utlämnande
GADDR är svenskt och har inget moderbolag utanför EU. Vi driver egen maskinvara i egna hallar, och vi använder ingen underleverantör som styrs från ett land utanför EU för att köra era arbetslaster.
UppfylltKunden ska hålla egna krypteringsnycklar
Uppfyllt. Huvudnyckeln ligger hos er, och då kan vi inte läsa innehållet. Konsekvensen står utskriven på krypteringssidan, eftersom en förlorad nyckel är förlorad data.
UppfylltMaskinvaran ska inte delas med andra kunder
Uppfyllt i planen Suverän, där maskinvaran är utpekad och regionen står med adress i avtalet. I övriga planer delas maskinvaran, och det står här och inte i en fotnot.
Uppfyllt i SuveränLeverantören ska ha ett globalt kantnät
Uppfylls inte. Vi kör cache i våra egna regioner. Behöver ni hundratals platser över hela världen ska ni köpa det av någon som har dem, och vi hjälper er koppla in det framför oss.
Uppfylls inteLeverantören ska erbjuda hundratals färdiga tjänster
Uppfylls inte. Vi har de 20 som står i katalogen, med motor och licens utskrivna. Behöver ni en tjugoförsta säger vi det i stället för att bygga en sämre variant.
Uppfylls inte
Planinnehållet kommer ur HOSTING_PLANS i @gaddr/pricing, luckorna ur SAKNAS i app/lib/katalog.ts, och trafikpriset ur LAGRING.
Så svarar vi på ett underlag
Fyra steg, och inget av dem kräver att ni bokar ett möte först. Vi svarar skriftligt, eftersom ett muntligt svar inte går att bifoga.
- 1
Ni skickar kravlistan som den är
I det format ni har. Vi läser den och svarar rad för rad, med ja, nej eller uppfyllt i en viss plan.
- 2
Vi markerar det vi inte uppfyller
Först. En leverantör som börjar med det den är bra på lämnar den obehagliga raden till slutet, och den raden är den som avgör om upphandlingen håller.
- 3
Vi lämnar underlaget bakom varje ja
Licens, motor, region och avtalspunkt. Ett ja utan underlag är ett påstående, och det håller inte i en överprövning.
- 4
Ni får svaret skriftligt att bifoga
Utan att någon säljare behöver vara med i rummet. Ändras något i svaret senare säger vi till, eftersom ett svar som åldras tyst är värre än inget svar.
Vad som går sönder, och vad som händer då
Raderna nedan är de som en granskare frågar om, och de är inte hypotetiska för någon driftleverantör.
En myndighet begär ut era data hos oss
Vi lämnar inte ut något utan rättslig grund enligt svensk lag, och vi underrättar er om det inte är förbjudet enligt beslutet. Håller ni egen huvudnyckel finns det inget läsbart att lämna ut, och det är den enda garantin som håller oavsett vad vi lovar.
Egen huvudnyckel står i ingår-listan för Hemligheter och nycklar i katalogen.
En underleverantör byts ut mitt i avtalstiden
Registret över behandlingar och underbiträden ingår från planen Team, och ett byte meddelas i förväg så att ni hinner invända. Ett byte som ni får veta i efterhand är ett avtalsbrott och inte en driftfråga.
Personuppgiftsbiträdesavtal och register över behandlingar ingår i planen Team, enligt @gaddr/pricing.
Ni måste lämna oss snabbt
Utgående trafik ligger på 0,00 € per terabyte, alltså kostar en utflytt bara er egen tid. Objektlagringen talar S3 rakt av, så era befintliga verktyg fungerar mot den utan omskrivning.
Raden Utgående trafik i LAGRING, och ingår-listan för Objektlagring i katalogen.
Vi går i konkurs
Planen Suverän bär källkod i deposition hos tredje part. Det är ett obekvämt villkor att skriva ut, och det är precis därför det ska stå på sidan och inte bara i ett avtalsutkast.
Källkod i deposition står i planen Suverän, enligt @gaddr/pricing.
Kraven går att få skriftligt, till en upphandling. 
Regionen är utpekad och datan stannar i den.
Kravmatrisen, i korthet
Samma svar som ovan, i den form som brukar begäras. Två rader är nej, och de står kvar.
| Krav | Vad vi svarar |
|---|---|
| Data lagras inom EU | Ja, i den region ni väljer. Kopior lämnar inte regionen utan att ni slår på spegling. |
| Leverantören är etablerad inom EU utan moderbolag utanför | Ja, svenskt bolag, egna hallar, ingen driftunderleverantör utanför EU. |
| Kundens egna nycklar | Ja, i alla planer. Med följden att vi inte kan läsa innehållet. |
| Utpekad, ej delad maskinvara | Ja i planen Suverän. Nej i övriga planer. |
| Personuppgiftsbiträdesavtal och register över behandlingar | Ja, från planen Team. |
| Penetrationstest med rapport en gång per år | Ja i planen Suverän. Ni får också testa era egna projekt själva, efter förvarning till jouren. |
| Källkod i deposition hos tredje part | Ja i planen Suverän. |
| Globalt kantnät med hundratals platser | Nej. Vi kör cache i våra egna regioner, och hjälper er koppla in ett kantnät framför oss. |
| Datalager i BigQuerys klass | Nej. Vi driftar ClickHouse på era maskiner, vilket räcker långt men inte är samma sak. |
| Avgiftsfritt utträde | Ja. Utgående trafik ligger på 0,00 € per terabyte. |
Planinnehållet kommer ur HOSTING_PLANS i @gaddr/pricing och tjänsteinnehållet ur app/lib/katalog.ts. Ändras ett villkor i koden ändras raden här samma dag.
Ett fel säger vad som hände och vad ni gör nu
Koden ändras aldrig, eftersom den hamnar i supportärenden och i skärmbilder som skickas in ett år senare. Texten nedan står ordagrant i felkatalogen.
Den storleken finns inte i den valda regionen just nu.
Välj en annan region, eller en storlek intill. Kapaciteten per region står på regionsidan.
- Svarsstatus
- 409
- Allvarlighetsgrad
- warning
Koderna bor i packages/errors/src/catalog.ts. Hosting har GDR-HOST-0600 till GDR-HOST-0607, och en kod som inte finns i katalogen stoppar bygget.
Frågor om Myndighet och känsliga uppdrag
Vanliga frågor
Kan ni svara på vår kravlista skriftligt?
Ja, rad för rad, och vi börjar med de rader vi inte uppfyller. Svaret går att bifoga i upphandlingen utan omskrivning. Skicka underlaget till supporten.
Vad menar ni med utpekad maskinvara?
Att maskinen kör era arbetslaster och ingen annans, att den står i en region med adressen skriven i avtalet, och att den inte flyttas utan att ni får veta det. Det ingår i planen Suverän. Se planerna.
Omfattas ni av utländsk lag om utlämnande?
Nej. Bolaget är svenskt, det finns inget moderbolag utanför EU, och vi använder ingen driftunderleverantör som styrs från ett land utanför EU. Håller ni dessutom egen huvudnyckel finns det inget läsbart att lämna ut oavsett hur frågan ställs. Läs om krypteringen.
Kan en storlek saknas i den region vi har valt?
Ja, och då svarar vi GDR-HOST-0601 i stället för att tyst placera maskinen någon annanstans. En tyst omflyttning över en regiongräns är precis det ett regionkrav finns för att hindra. Se vad varje region kan köra.
Får vi genomföra ett penetrationstest?
Ja, mot era egna projekt. Säg till i förväg så att jouren inte behandlar det som ett skarpt intrång. Rapporten är er, och fynd som rör plattformen tar vi emot genom supporten.
Vad händer med våra data om avtalet sägs upp?
De ligger kvar under uppsägningstiden och exporten är öppen hela tiden. Utgående trafik kostar ingenting, alltså finns det ingen avgift som gör det dyrare att lämna än att stanna. Läs om kostnadskontrollen.
De fyra andra säkerhetssidorna
Samma uppbyggnad på varje sida, så att svaret ni letar efter ligger på samma plats även när frågan är en annan.
DNSSEC och TLS
Två av de vanligaste avbrotten har ingenting med servrar att göra. Ett certifikat gick ut på en söndag, eller någon pekade om ett namn och ingen kunde bevisa att svaret var äkta. Båda är lösta av maskiner här, och det som maskinen inte klarar står längre ned.
Läs sidanKryptering
Frågan är sällan om data är krypterade. Den är vem som har nyckeln, och vad som händer med den när någon säger upp sig eller när en myndighet ringer. Här står svaret på båda, och även vad ni förlorar på att välja egen nyckel.
Läs sidanIntrångsskydd
Ett intrång stoppas sällan i ytterdörren. Det som avgör hur dyrt det blir är hur långt inkräktaren kommer efter första steget, och hur snabbt någon märker det. Båda delarna är byggda här, och det som skyddet inte klarar står längst ned på sidan.
Läs sidanEfterlevnad
En leverantör kan inte göra er efterlevnad åt er. Vad vi kan göra är att leverera det underlag ni behöver utan att ni ska behöva be om det i ett ärende, och att vara tydliga med var vår del slutar och er börjar. Delningen står utskriven nedan.
Läs sidanSkicka kravlistan, så svarar vi rad för rad
Ni behöver inte boka ett möte först, och ni behöver inte skriva om kraven till vårt språk. Vi läser listan som den är och markerar det vi inte uppfyller innan vi kommer till resten.