💻 Oppdatert ang løpet for modernisering av TQM Enterprise

Vi har gjennomført en omfattende modernisering av plattformen for å sikre bedre ytelse, økt stabilitet og et solid fundament for videre utvikling. Dette arbeidet innebærer en betydelig teknisk oppgradering som gjør løsningen mer robust, skalerbar og bedre rustet til å møte fremtidige behov – både funksjonelt og sikkerhetsmessig.

Som en del av moderniseringsløpet har vi også gjort en helhetlig vurdering av infrastruktur og driftsstrategi. Basert på dette har vi besluttet å ikke gjennomføre en overgang til AWS på nåværende tidspunkt. Dette gjør at vi unngår unødig kompleksitet og risiko ved å kombinere flere store endringer samtidig, og i stedet kan prioritere stabil leveranse og raskere verdiskaping for våre kunder.

I den kommende perioden vil vi gjennomføre en planlagt versjonsoppdatering av plattformen. Denne oppdateringen inkluderer også flytting til en ny og modernisert serverstruktur hos vår eksisterende driftsleverandør. Den nye strukturen gir forbedret ytelse, bedre skalerbarhet og økt driftssikkerhet, samtidig som vi beholder en kjent og stabil driftsplattform. Endelig dato vil bli kommunisert med forventet nedetid.

Videre fremover vil vi bygge videre på dette fundamentet med løpende forbedringer innen funksjonalitet, brukeropplevelse og integrasjoner. Moderniseringen gir oss økt fleksibilitet til å innføre nye kapabiliteter raskere, og gjør oss bedre i stand til å tilpasse løsningen til kundenes behov. Samtidig vil vi fortsette å evaluere fremtidige infrastrukturvalg, inkludert skyalternativer, basert på modenhet, behov og verdi for våre kunder.

Samlet sett legger dette arbeidet til rette for en mer stabil, fremtidsrettet og kontinuerlig forbedret plattform.

Ta gjerne kontakt med oss ved spørsmål til dette.

Spørsmål og svar

Det vil i slike situasjoner bli stilt spørsmål til prosessen. 
Her er våre svar: 
 

1. Hvor lagres dataene fysisk?

AWS driver datasentre i flere geografiske regioner globalt. En AWS-region består av flere fysisk atskilte datasentre (såkalte Availability Zones) innenfor samme geografiske område.  For TQM Enterprise vil data lagres innenfor valgt region i Europa (AWS region = eu-west-1 som er Irland), og data forblir i denne regionen.

Dette innebærer at:

• Data lagres i datasentre innenfor EU/EØS
• Data flyttes ikke ut av regionen uten kontroll eller avtale

2. Hvordan ivaretas sikker lagring og drift?

AWS er en av verdens ledende leverandører av skyinfrastruktur og oppfyller omfattende krav til sikkerhet og compliance.

Eksempler på dette:

• Sertifiseringer som ISO 27001, ISO 27017, ISO 27018 og SOC 1/2/3
• Kontinuerlige revisjoner av uavhengige tredjepartsrevisorer 
• Strenge tekniske kontroller som gjør at selv AWS-personell ikke har tilgang til kundedata.

I tillegg gjelder en shared responsibility model, hvor:

• AWS har ansvar for fysisk sikkerhet, infrastruktur og drift av datasentre
• 4human har ansvar for applikasjon, tilgangsstyring og databehandling

3. Hva betyr dette for databehandleravtalen (DPA)?

AWS fungerer som underleverandør (sub-processor) for infrastruktur.

Viktig avklaring:

• AWS tilbyr en egen GDPR-kompatibel databehandleravtale (DPA) som gjelder automatisk for bruk av deres tjenester 
• AWS opptrer som databehandler (processor) på vegne av 4human

For dere som kunde innebærer dette:

• Deres eksisterende databehandleravtale med 4human består
• AWS inngår som underleverandør innenfor rammene av denne avtalen
• AWS er kontraktsmessig forpliktet til å oppfylle GDPR-krav

4. Er data i TQM Enterprise kryptert?

Ja, data er kryptert både i transitt og i ro.

I transitt benyttes alltid TLS 1.2 eller høyere. Data i ro krypteres med AES-256, som er standard krypteringsalgoritme i AWS, der løsningen vår er driftet.

5. Vil IP-adresser endres? 

Ja. Nye IP-adresser vil gjelde for våre nye servere. 
DNS-adresser vil imidlertid ikke endres. 

Det er derfor anbefalt å benytte DNS-adresser i alle sammenhenger, herunder eventuelle oppføringer i kundens brannmur, overføring av filer ved brukeroppdatering, API'er, mv. 

6. Må det signeres ny databehandleravtale?

Vi har tidligere sendt ut varsel til våre kunder om nye underdatabehandlere og det må derfor ikke signeres noen ny avtale. 

Endringene, som ble informert om 30. oktober 2025 er som følger::