Vi har gjennomført en omfattende modernisering av plattformen for å sikre bedre ytelse, økt stabilitet og et solid fundament for videre utvikling. Dette arbeidet innebærer en betydelig teknisk oppgradering som gjør løsningen mer robust, skalerbar og bedre rustet til å møte fremtidige behov – både funksjonelt og sikkerhetsmessig.
Som en del av moderniseringsløpet har vi også gjort en helhetlig vurdering av infrastruktur og driftsstrategi. Basert på dette har vi besluttet å ikke gjennomføre en overgang til AWS på nåværende tidspunkt. Dette gjør at vi unngår unødig kompleksitet og risiko ved å kombinere flere store endringer samtidig, og i stedet kan prioritere stabil leveranse og raskere verdiskaping for våre kunder.
I den kommende perioden vil vi gjennomføre en planlagt versjonsoppdatering av plattformen. Denne oppdateringen inkluderer også flytting til en ny og modernisert serverstruktur hos vår eksisterende driftsleverandør. Den nye strukturen gir forbedret ytelse, bedre skalerbarhet og økt driftssikkerhet, samtidig som vi beholder en kjent og stabil driftsplattform. Endelig dato vil bli kommunisert med forventet nedetid.
Videre fremover vil vi bygge videre på dette fundamentet med løpende forbedringer innen funksjonalitet, brukeropplevelse og integrasjoner. Moderniseringen gir oss økt fleksibilitet til å innføre nye kapabiliteter raskere, og gjør oss bedre i stand til å tilpasse løsningen til kundenes behov. Samtidig vil vi fortsette å evaluere fremtidige infrastrukturvalg, inkludert skyalternativer, basert på modenhet, behov og verdi for våre kunder.
Samlet sett legger dette arbeidet til rette for en mer stabil, fremtidsrettet og kontinuerlig forbedret plattform.
Ta gjerne kontakt med oss ved spørsmål til dette.
Spørsmål og svar
Det er naturlig at det oppstår spørsmål i forbindelse med slike endringer.
Her er våre avklaringer:
1. Hvor lagres dataene fysisk?
Data lagres fortsatt hos vår eksisterende driftsleverandør innenfor EU/EØS.
Dette innebærer at:
- Data forblir innenfor EU/EØS
- Data håndteres i henhold til gjeldende krav til personvern og sikkerhet
2. Hvordan ivaretas sikker lagring og drift?
Vår driftsleverandør oppfyller strenge krav til sikkerhet, tilgjengelighet og drift.
I praksis innebærer dette:
- Moderne sikkerhetstiltak for infrastruktur og nettverk
- Kontinuerlig overvåking og drift
- Etablerte rutiner for tilgangsstyring og databeskyttelse
Ansvarsfordelingen er tydelig:
- Driftsleverandør: fysisk infrastruktur og plattformdrift
- 4human: applikasjon, tilgangsstyring og databehandling
3. Hva betyr dette for databehandleravtalen (DPA)?
Det er ingen endringer i eksisterende databehandleravtale.
Avtalen med 4human består uendret
- Eksisterende underleverandører videreføres innenfor gjeldende rammer
- All behandling skjer i henhold til GDPR
4. Er data i TQM Enterprise kryptert?
Ja, data er kryptert både i transitt og i ro.
- I transitt benyttes TLS 1.2 eller høyere
- Data i ro er kryptert i henhold til gjeldende beste praksis
5. Vil IP-adresser endres?
Ja, i forbindelse med oppgraderingen vil nye IP-adresser tas i bruk.
- DNS-adresser vil ikke endres
- Vi anbefaler å benytte DNS fremfor faste IP-adresser i oppsett som brannmur, integrasjoner og API-tilgang
6. Må det signeres ny databehandleravtale?
Nei, det er ikke behov for ny signering.
- Eksisterende avtaler gjelder videre
- Endringene påvirker ikke avtaleforholdet
Endringene, som ble informert om 30. oktober 2025 er som følger::
| Supplier | Location | Services | Comments |
| Google Cloud | Googles data centres in Western Europe. |
Push notifications in the new TQM APP. This service will replace OneSignal in the new mobile app. |
Google Cloud's software Firebase Cloud Messaging sends push notifications to users' mobile apps. The push notifications contain the ID of the users' mobile phones. The push notifications are not stored on Google Cloud's servers, but they pass through the servers, and this is defined as processing. Firebase Cloud Messaging is ISO 27001, SOC 1, SOC 2, and SOC 3 certified. |
| HERE Global B.V. | Kennedyplein 222 -226 5611 ZT Eindhoven The Netherlands (EU) |
Map services |
https://legal.here.com/en-gb/privacy
|
| AWS (Amazon Web Services) | Amazon Web Services EMEA SARL Dublin, Ireland (EU) | Hosting provider. Operational services, backup, servers, and infrastructure. |
ISO27001, ISO27017, ISO27018, ISO27701, ISO22301 and ISO9001 certified. |
| 4human HRM AS | Stensarmen 16, 3112 Tønsberg (EU) | Development, testing, hosting, and support | The parent company of 4human TQM AS |
| 4human QM365 AS | Ruseløkkveien 14, 0215 Oslo (EU) | Support, development | Sister company of 4human TQM AS |