Dokumentasjon for anskaffelse
Skal Skytale gjennom en anskaffelse eller en intern sikkerhetsvurdering, finner dere det meste her. Trenger dere noe som ikke står, ber dere om det, så sender vi det.
Leverandøren
Skytale AS, organisasjonsnummer 930 599 824, St. Olavs Plass 3, 0165 Oslo. Selskapet ble etablert i 2022. Plattformen utvikles av norske utviklere og underleverandører.
Driftsmodell
Skytale leveres som en tjeneste driftet for virksomheten, eller settes opp på virksomhetens egen infrastruktur. Valget avhenger av hvilke krav virksomheten er underlagt, og hvor mye kontroll dere trenger over driften.
Ingen data lagres utenfor Norge. Dataene behandles under norsk rett.
Underleverandører
Oversikt over underleverandører, med navn, land og funksjon, fås på forespørsel.
Sertifisering
Skytale er sertifisert etter ISO 9001:2015 for kvalitetsstyring. Sertifiseringen gjelder selskapets ledelsessystem og arbeidsprosesser.
Be om sertifikatet for opplysninger om sertifiseringsorgan, sertifikatnummer og gyldighetsperiode.
Sikkerhetsloven
Sikkerhetsloven gjelder for virksomheter og leverandører. Skytale støtter virksomhetens etterlevelse av sikkerhetsloven.
En av Skytales kunder har fått godkjenning fra Nasjonal sikkerhetsmyndighet for kommunikasjon med sikkerhetsgradering BEGRENSET etter sikkerhetsloven, med Skytale som teknisk grunnlag. Godkjenningen gjelder den leverte applikasjonen sammen med leverandøren av skytjenesten. Kundens egen bruk må godkjennes særskilt, og vi tar kunden gjennom den prosessen.
Hvordan løpet foregår står på siden om godkjenning.
Personvern
Skytale er databehandler for innholdet virksomheten behandler i plattformen. Databehandleravtale inngås ved oppstart, og utkast sendes på forespørsel.
Personvernerklæringen ligger på egen side.
Kryptografi
Plattformen bygger på etablerte, åpne og anerkjente standarder, og bruker algoritmer i tråd med NSMs kryptografiske anbefalinger. Innholdet er ende-til-ende-kryptert.
Trenger virksomheten detaljer om protokoller, biblioteker eller algoritmer som del av en vurdering, går vi gjennom dem i en egen dialog under taushetsplikt.
Sårbarheter
Skytale tar imot meldinger om sårbarheter på support@skytale.no. Rutinen står på egen side.
På forespørsel
Dette sender vi på forespørsel
- Utkast til databehandleravtale.
- Oversikt over underleverandører.
- ISO 9001-sertifikat.
- Beskrivelse av driftsmodell og datalagring til bruk i egen risikovurdering.
Neste steg
Mangler dere noe til vurderingen
Si hva innkjøp eller sikkerhet trenger, så sender vi det.