Websikkerhed er et hurtigt bevægende mål. Derfor er det en konstant udfordring at holde trit med optimale sikkerhedsstandarder. Med GoPublic er du på linje med andre organisationer, der har nultolerance i forhold til at overholde sikkerhedsbestemmelser og best practice. Med GoPublic bliver du en del af et fællesskab, der har forpligtet sig til at opretholde de højeste standarder for it-sikkerhed og GDPR-overholdelse.
GoPublic giver to muligheder for DDoS-beskyttelse afhængigt af vurderingen af det passende sikkerhedsniveau.
Hver kunde har en databehandleraftale med GoPublic. Vores databehandleraftale er baseret på den officielle skabelon fra Datatilsynet.
Når vi bruger GoPublic, sørger vi for, at ingen data forlader EU. Kontakt os for et få et eksempel på en databehandleraftale.
GoPublic lever op til EU-regler vedrørende cookies. GoPublic kommer med indbygget cookie-bannerfunktionalitet. Vores mål er, at vores kunder bruger så få sporingscookies som muligt og slet ikke bruger reklamecookies. For ikke at spore enkeltpersoner, der bruger cookies, men stadig få analysedata for at forbedre indholdsskabelsen, har vi gjort følgende:
GoPublic revideres årligt af en uafhængig IT-revisor. Vi er revideret på ISAE 3000-standarden.
Vores hosting partner, Hetzner, har en ISO 27001-certificering.
GoPublic kører på dedikerede fysiske servere for at eliminere risici forbundet med ekstern adgang og forhindre data i at blive sendt til tredjeparter. Serverne er placeret i Tyskland og hostes af Hetzner.
Serverne virtualiseres til et miljø med høj tilgængelighed. Det betyder, at selvom en af de fysiske servere holder op med at fungere, vil det virtuelle miljø blive ved med at fungere.
GoPublic er bygget fra bunden ved hjælp af den seneste stabile version af Microsofts programmeringssprog .NET (aktuelt version 8).
GoPublic er designet som et Headless CMS baseret på Composable Architecture-principper. Dermed tilbyder GoPublic en redaktørvenlig måde at skabe indhold i strukturerede formater, gemt i en database som nemt kan bruges overalt gennem GoPublic API.
Vores front-end-applikation, eller Content Delivery Application, udnytter API’et til at vise indhold som en responsiv webløsning. Redaktører kan bruge Grid-editoren i GoPublic CMS til at bygge specialdesignede websider med omfattende fleksibilitet og design-alsidighed.
Vi bruger non-profit-tjenesten Let's encrypt at udstede, vedligeholde og løbende validere SSL-certifikater for hvert websted, der hostes på GoPublic.
Ja, alle domæner/hostnames på et site er krypteret med et SSL/TLS certifikat fra Let's Encrypt. Certifikatets signatur algoritme er: SHA-256 med RSA kryptering.
Det kommer med GoPublic v1 i H1 2025, eller kan tilkøbes som SSO (Single Sign-On) via ADFS for 2.000 kr. ex moms /md.
Ja, det er muligt at oprette brugerroller, der kan begrænses til både enkelte sites og enkelte mapper i mediearkivet.
Der er som default oprettet en Administrator-rolle og en Editor-rolle (redaktør). Herudover kan yderligere roller oprettes efter behov.
Vi sikkerhedskopier websteder (snapshots) mindst hver 24. time, og er i stand til at gendanne på mindre end 30 minutter. Læs mere ovenfor her på siden.
Sikkerhedskopierne gemmes på en separat back-up disk. Med GoPublic v1 opsættes 3-2-1 backup strategi.
Vi har en beredskabsplan for DDoS-angreb og restore af løsningerne. Skulle der ske DNS-kapring, vil det være jeres it-afdeling, der skal håndtere det.
Ja, vi har anti-DDoS procedure og hardware sat op.
Vi har 3-lags firewall opsat.
Ja, og vi gemmer logs i 30 dage pt. men kommer til at gemme i 12 måneder med GoPublic v1.
Det kommer i GoPublic v1.
Der logges på både app- og serverniveau.
Ja, det er de.
Vi gennemfører årligt en revision efter ISAE 3000 standarden med en ekstern revisor. Se mere her: https://www.gopublic.dk/isae-3000-erklaering
Derudover har vores hosting partner, Hetzner, en ISO 27001-certificering