Sist oppdatert: 19. april 2026
Denne planen beskriver hvordan Deles.no (driftet av Redor AS) oppdager, håndterer og gjenoppretter etter sikkerhetshendelser og databrudd som påvirker plattformen og brukernes personopplysninger.
| Nivå | Beskrivelse | Eksempel |
|---|---|---|
| S1 — Kritisk | Bekreftet lekkasje av personopplysninger eller fullstendig systemnedetid. | Databaselekkasje, autentiseringsfeil som gir tilgang til andres data. |
| S2 — Alvorlig | Potensiell eksponering av data eller delvis tjenesteforstyrrelser. | Feilkonfigurert tilgang, uvanlig trafikkmønster, kompromittert API-nøkkel. |
| S3 — Mindre | Ingen personopplysninger eksponert, begrenset påvirkning. | Midlertidig treg responstid, feil i ikke-kritisk funksjon. |
Hendelser kan oppdages gjennom:
Fase 1: Bekreftelse (0–1 time)
Verifiser hendelsen, klassifiser alvorlighetsgrad og varsle ansvarlige internt.
Fase 2: Begrensning (1–4 timer for S1/S2)
Isoler berørte systemer, sikre bevis, begrense videre skade. Rotér kompromitterte nøkler og tokens.
Fase 3: Utbedring (4–24 timer for S1/S2)
Identifiser og fjern rotårsaken. Implementer fiks og verifiser at sårbarheten er lukket.
Fase 4: Gjenoppretting (24–48 timer for S1/S2)
Gjenopprett normal drift. Verifiser dataintegritet og overvåk for gjentagelse.
Fase 5: Evaluering (innen 5 virkedager)
Gjennomfør intern evaluering. Dokumenter hendelsesforløp, tiltak og læringspunkter. Oppdater sikkerhetstiltak ved behov.
Denne planen gjennomgås årlig og oppdateres etter enhver S1- eller S2-hendelse. Siste gjennomgang: 19. april 2026.
Rapporter sikkerhetshendelser til sikkerhet@deles.no. For personvernspørsmål: personvern@deles.no.