Sikkerhet og samsvar
Sikkerhets- og samsvarsark
En oppsummering av hvordan Stillsense beskytter data og innfrir forventninger til samsvar, for anskaffelse og sikkerhetsevaluering. Den oppgir vår nåværende posisjon ærlig, inkludert det som er planlagt, ikke allerede på plass.
Leverandør: Stillsense AS · org.nr. 938 402 272 · Midstuvegen 44, 6440 Elnesvågen, Norge
Dokument: v1.0 · Sikkerhetskontakt: security@stillsense.no
01Innebygd databeskyttelse: grunnlaget
- Ingen kamera, ingen mikrofon, ingen opptak. Stillsense lager verken bilde, video eller lyd, så den mest sensitive datakategorien finnes rett og slett ikke.
- Edge-behandling. Sansing og inferens kjører på en lokal enhet i hjemmet; rå Wi-Fi-signaldata forlater ikke lokalet. Bare utledede hendelser/varsler sendes til definerte endepunkter.
- Dataminimering. Bare de utledede hendelsene/tilstandene som trengs til trygghetsformålet (tilstedeværelse, bevegelse, sengeutgang, fall, tidsstempler) behandles og lagres.
02Data som håndteres
- Personopplysninger som behandles: utledede hendelser/tilstander og varsler; enhets-/rom-identifikatorer; logger for varselhåndtering. (konto-/kontaktdata bekreftes per utrulling)
- Særlige kategorier: slutninger gjelder helse-/omsorgsstatus og behandles som helsedata.
- Ikke behandlet: bilder, video, lyd, biometriske identifikatorer.
03Kryptering
- I transitt: TLS 1.2 eller høyere for all hendelses-/varseloverføring og administrasjonstrafikk.
- I ro: AES-256 for lagrede hendelser og konfigurasjon.
- Nøkkelhåndtering: dokumentert. (detaljer på forespørsel)
04Tilgangskontroll
- Rollebasert tilgang med minste privilegium; MFA for administrativ tilgang.
- Adskillelse av kundedata / multi-tenant-isolasjon. (modell beskrevet på forespørsel)
- Revisjonslogging av administrativ tilgang og datatilgang.
05Hosting og datalokasjon
- Edge: sansing/inferens på enheten, i hjemmet.
- Stillsense Cloud (driftet) administrasjonsplan: driftet på UpCloud, i Norge. Edge-enheten gjør all sansing; bare tolkede hendelser/varsler synkroniseres, aldri det rå Wi-Fi-signalet.
- Datalokasjon: Stillsense Cloud-data holdes i Norge. Selvdriftede installasjoner holder alle data lokalt hos kunden.
06Underdatabehandlere
- En oppdatert liste over underdatabehandlere vedlikeholdes og gis til behandlingsansvarlig. Den er minimal av design, gitt den edge-første arkitekturen. (liste på forespørsel)
- Behandlingsansvarlig varsles om endringer; rett til å protestere i henhold til databehandleravtalen (art. 28).
07Enhets- og programvaresikkerhet
- Sikre, signerte programvare-/fastvareoppdateringer for edge-enheter.
- Enhetsherding og sikker tilrettelegging.
- Policy for utløpt støtte og oppdatering er dokumentert. (detaljer på forespørsel)
08Sårbarhets- og risikohåndtering
- Sikker utviklingspraksis; overvåking av avhengigheter og sårbarheter.
- Penetrasjonstesting / sikkerhetsvurdering fra tredjepart. (planlagt)
- Ansvarlig varsling / sikkerhetskontakt: security@stillsense.no.
09Tilgjengelighet og kontinuitet
- Lokal-først-design: kjernesansing og varsling fortsetter uten skytilkobling.
- Forpliktelser for sikkerhetskopi, gjenoppretting og oppetid defineres per avtale. (SLA på forespørsel)
- Hendelseshåndtering og avviksvarsling: en prosess støtter behandlingsansvarliges forpliktelser etter GDPR art. 33/34.
10Personvern og GDPR / personvernposisjon
- Databehandler som handler på behandlingsansvarliges dokumenterte instruksjoner; databehandleravtale (art. 28) leveres.
- Støtter behandlingsansvarliges DPIA (personvernkonsekvensvurdering); mal leveres.
- Rettslig grunnlag for omsorg: offentlig oppgave (art. 6(1)(e)) og vilkår for helsedata (art. 9(2)); se DPIA-mal.
- Støtter håndtering av de registrertes rettigheter (innsyn, protest, sletting) og definerte rutiner for lagring/sletting.
11Integrasjon og standarder
- Bygget for journal-/EPJ-integrasjon via Velferdsteknologisk knutepunkt (VKP).
- Integreres med responssenterplattformer og verktøyene omsorgsteam allerede bruker.
- Utviklet med retningen til IEEE 802.11bf (WLAN Sensing) i tankene.
12Medisinsk utstyr / regulatorisk posisjon
- Omsorgsfunksjoner leveres som ikke-medisinsk trygghetsteknologi: varsling om tilstedeværelse, bevegelse, sengeutgang og fall som beslutningsstøtte, ikke diagnose.
- Falldeteksjon tilbys i forkant av en planlagt uavhengig valideringsstudie; det er beslutningsstøtte, ikke et garantert sikkerhetsutstyr.
- Klinisk vitalmonitorering (f.eks. pust) tilbys ikke for kliniske beslutninger i dag. Hvis det innføres for klinisk bruk, følger Stillsense den riktige EU MDR-løypen (2017/745) og klinisk validering. Den grensen viskes ikke ut.
13Sertifiseringer og garantier
- Nåværende: ingen sertifiseringer hevdes som ikke innehas.
- Under arbeid: ISO 27001-sertifisering pågår; CE-merking etter hvert som produktet modnes. (måldatoer bekreftes etter hvert som de fastsettes)
- Ærlig oppgitt: sertifiseringer som ennå ikke innehas er merket planlagt, ikke antydet.
De støttende dokumentene
Kombiner dette arket med databehandleravtalen (art. 28) og DPIA-malen, tilgjengelig på forespørsel.
Dette arket oppgir nåværende posisjon ærlig; punkter merket bekreftes fullføres med verifiserte spesifikasjoner før utstedelse, og sertifiseringer som ennå ikke innehas er merket planlagt, ikke antydet. © 2026 Stillsense.