Lagret i EU/EØS
Dataene ligger i datasentre i Tyskland og Irland, hos leverandører som er sertifisert etter anerkjente sikkerhetsstandarder.
ISO 27001 · ISO 27018 · SOC 2 Type II
Sikkerhet og personvern
Dataene deres er trygge hos oss
AviSafe tar vare på flylogger, hendelsesrapporter, dokumenter og opplysninger om pilotene deres. Her forklarer vi hvordan vi beskytter dem, og hva vi har gjort for å sjekke at det virker.
- både lagret og under overføring
- Kryptert
- både lagret og under overføring
- datasentre i Tyskland og Irland
- EU/EØS
- datasentre i Tyskland og Irland
- kritiske funn i ekstern penetrasjonstest
- 0
- kritiske funn i ekstern penetrasjonstest
- lengste tid før vi varsler ved brudd
- 72 t
- lengste tid før vi varsler ved brudd
Beskyttelse
Slik beskytter vi dataene
Sikkerheten er bygget inn i selve plattformen, ikke lagt på i etterkant.
Kryptert hele veien
Alt dere lagrer i AviSafe er kryptert, både i databasen og i fillageret. Trafikken mellom dere, appen, dronene og videostrømmene går over krypterte forbindelser.
AES-256 · TLS 1.3 · HTTPS, WSS og RTMPS · HSTS
Sikker innlogging
Logg inn med passkey (fingeravtrykk, ansikt eller sikkerhetsnøkkel), eller bruk tofaktor med en kodeapp. Økter som står ubrukt, logges ut etter 60 minutter, med varsel fem minutter før.
FIDO2/WebAuthn · TOTP
Hvert selskap har sine egne data
Dataene til hvert selskap er skilt fra alle andre i selve databasen. Ingen i et annet selskap, heller ikke en administrator, kan se eller endre dataene deres. Brukerroller styrer hva hver person har tilgang til, og morselskap og avdelinger ser bare det dere har gitt dem tilgang til.
Row Level Security på alle tabeller · rollebasert tilgang
Koblinger til DJI og ECCAIRS
Når dere kobler AviSafe til DJI FlightHub 2 eller ECCAIRS, lagres tilgangsnøklene kryptert i et eget hvelv. De ligger aldri i klartekst.
Feltkryptering med nøkler i et hvelv
Filer deles med utløpsdato
Bilder, loggfiler og vedlegg åpnes bare via midlertidige lenker som slutter å virke etter høyst én time. Avtaler og kontrakter ligger i et eget, lukket lagringsområde.
Signerte lenker, maks én time
Testet og kontrollert
Vi stoler ikke bare på oss selv
Sikkerheten testes utenfra og gjennomgås jevnlig, og funn blir rettet.
- Mai 2026
Ekstern penetrasjonstest
Hele løsningen ble testet utenfra med Aikido Security, slik en angriper ville gått frem. Testen fant ingen kritiske sårbarheter. Alle de 15 funnene med høy eller middels alvorlighetsgrad er rettet, og rettingene er kontrollert i koden.
- Okt 2026
Gjennomgang av databasesikkerheten
Vi gikk gjennom alle funksjonene i databasen som har utvidede rettigheter, strammet inn hvem som kan bruke dem, og bekreftet at ingen av dem kan brukes til å nå et annet selskaps data.
- Løpende
Automatisk sårbarhetsskanning
Koden, serverne og alle tredjepartsbiblioteker skannes automatisk for kjente sårbarheter, slik at vi kan rette dem raskt.
Personvern
Lagring og personvern
Dataene blir i Europa, og dere har kontroll på personopplysningene.
Databehandleravtale
Alle bedriftskunder får en standard databehandleravtale som beskriver hvordan vi behandler personopplysninger på deres vegne.
GDPR artikkel 28
Sletting som tar hensyn til flyhistorikken
Når en bruker slettes, fjerner vi personopplysningene. Flyhistorikk som dere er pålagt å ta vare på, blir liggende, men uten navnet til personen.
Anonymisering ved sletting
Beredskap
Hvis noe skulle skje
Vi har en plan, og dere får beskjed.
Fast beredskapsrutine
Vi har en egen prosedyre for sikkerhetshendelser, med tydelige roller for hvem som gjør hva.
Varsling innen 72 timer
Ved brudd på personopplysningssikkerheten varsler vi berørte kunder og Datatilsynet innen 72 timer, slik GDPR krever.
GDPR artikkel 33
Spørsmål og svar
Har du funnet en sårbarhet?
Vi setter pris på at sikkerhetsforskere og kunder sier fra. Send oss en beskrivelse, så bekrefter vi at vi har mottatt den, følger opp og holder deg orientert. Vi går ikke rettslig til verks mot noen som tester i god tro og melder fra til oss.
support@avisafe.no · PGP-nøkkel sendes på forespørsel.