💻 Varsel om planlagt flytting av TQM Enterprise til AWS

Vi vil med dette informere om en planlagt flytting av TQM Enterprise til Amazon Web Services (AWS). 

Flyttingen er planlagt gjennomført i perioden 19.–30. juni, og er en del av vårt arbeid med å etablere en mer moderne, skalerbar og robust plattform.

Som tidligere kommunisert innebærer dette en overgang til ny underleverandør, hvor Amazon Web Services (AWS) vil være vår leveranseplattform.

Selve migreringen vil bli gjennomført på kveldstid/helg for å redusere påvirkningen på daglig drift. Det må likevel påregnes noe nedetid i forbindelse med flyttingen.

Vi vil komme tilbake med mer detaljert informasjon om eksakte tidspunkt og forventet nedetid så snart dette er endelig fastsatt.

Ta gjerne kontakt med oss dersom dere har spørsmål i mellomtiden.

Spørsmål og svar

Det vil i slike situasjoner bli stilt spørsmål til prosessen. 
Her er våre svar: 
 

1. Hvor lagres dataene fysisk?

AWS driver datasentre i flere geografiske regioner globalt. En AWS-region består av flere fysisk atskilte datasentre (såkalte Availability Zones) innenfor samme geografiske område.  For TQM Enterprise vil data lagres innenfor valgt region i Europa (AWS region = eu-west-1 som er Irland), og data forblir i denne regionen.

Dette innebærer at:

• Data lagres i datasentre innenfor EU/EØS
• Data flyttes ikke ut av regionen uten kontroll eller avtale

2. Hvordan ivaretas sikker lagring og drift?

AWS er en av verdens ledende leverandører av skyinfrastruktur og oppfyller omfattende krav til sikkerhet og compliance.

Eksempler på dette:

• Sertifiseringer som ISO 27001, ISO 27017, ISO 27018 og SOC 1/2/3
• Kontinuerlige revisjoner av uavhengige tredjepartsrevisorer 
• Strenge tekniske kontroller som gjør at selv AWS-personell ikke har tilgang til kundedata.

I tillegg gjelder en shared responsibility model, hvor:

• AWS har ansvar for fysisk sikkerhet, infrastruktur og drift av datasentre
• 4human har ansvar for applikasjon, tilgangsstyring og databehandling

3. Hva betyr dette for databehandleravtalen (DPA)?

AWS fungerer som underleverandør (sub-processor) for infrastruktur.

Viktig avklaring:

• AWS tilbyr en egen GDPR-kompatibel databehandleravtale (DPA) som gjelder automatisk for bruk av deres tjenester 
• AWS opptrer som databehandler (processor) på vegne av 4human

For dere som kunde innebærer dette:

• Deres eksisterende databehandleravtale med 4human består
• AWS inngår som underleverandør innenfor rammene av denne avtalen
• AWS er kontraktsmessig forpliktet til å oppfylle GDPR-krav

4. Må det signeres ny databehandleravtale?

Vi har tidligere sendt ut varsel til våre kunder om nye underdatabehandlere og det må derfor ikke signeres noen ny avtale. 

Endringene, som ble informert om 30. oktober 2025 er som følger::