— Sikkerhed & GDPR
Bogholderi der tåler et tilsyn
Denne side beskriver hvad OneProgram ApS (udbyder af Bogføring DK) har implementeret af sikkerhedstiltag i produktet. Den er ikke en uafhængig certificering — men et overblik over de kontroller som brugerne af platformen kan se og bruge i dag.
149 kr/md — eller gratis, hvis du ikke sparer beløbet på din bogholder eller revisor.
To-faktor login
MFA med authenticator-app
Alle konti kan aktivere TOTP-baseret to-faktor med Authy, Google Authenticator eller 1Password. For administratorer er 2FA obligatorisk. Betroede enheder huskes i 14 dage, så det ikke forstyrrer det daglige arbejde.
- TOTP (RFC 6238) — Authy, Google Authenticator, 1Password m.fl.
- Obligatorisk for administratorer, valgfrit for øvrige
- Betroede enheder i 14 dage — kan tilbagekaldes når som helst
- Recovery-koder til nødsituationer
Roller & adgang
Rolle-baseret adgang pr. selskab
Brugere tildeles roller pr. selskab: administrator, bogholder, læser eller revisor. Revisor-adgang kan være tidsbegrænset — fx 30, 90 eller 365 dage — og tilbagekaldes med ét klik.
- Rolle pr. selskab — samme bruger kan have forskellige roller
- Tidsbegrænset revisor-adgang med automatisk udløb
- Roller gemmes i en separat tabel med has_role()-tjek — ikke i profil
- Alle adgangsændringer logges
Revisionsspor
Uforanderligt audit-log på hver handling
Hver handling — postering, bilagsændring, adgang, eksport, indberetning — skrives til et uforanderligt audit-log. Bogføringsloven af 2022 kræver dette; vi opbevarer i mindst 5 år.
- Hash-lænket log der ikke kan ændres bagud
- Bruger, tidsstempel, IP og handling pr. hændelse
- Bilagsopbevaring i 5 år efter regnskabsafslutning
- Eksport af log til revisor eller myndighed
Data-lokation
EU-hosting og GDPR-behandleraftale
Data ligger i EU (Frankfurt og Amsterdam). Ved oprettelse af selskab kan brugeren downloade en databehandleraftale (DPA) som opfylder GDPR art. 28. Ingen data forlader EU.
- EU-hosting — Frankfurt (primær), Amsterdam (backup)
- Databehandleraftale klar til download
- Alt data krypteret at-rest (AES-256) og in-transit (TLS 1.3)
- CPR og andre særlige kategorier krypteres separat
Sikkerhed der følger med — uden ekstra opsætning
149 kr/md — eller gratis, hvis du ikke som minimum sparer beløbet på din bogholder eller revisor.
Ingen binding. Intet kreditkort. AI-rådgiveren er med fra dag ét.