IT-sikkerhet

Sikkerhet for deres mest sensitive data

LDB LIMS IT-sikkerhet: Beskyttelse mot tredjepartstilgang | Sikkerhetskopiering | Tilgjengelighet

Beskyttelse mot tredjepartstilgang

En brannmur for webapplikasjoner (WAF) rundt LDB-skyen sikrer at tilgang til LDB bare er mulig via krypterte forbindelser. Tilgangen til brannmuren styres av en lastbalanserer som fordeler innkommende forespørsler på flere applikasjonsservere i ulike tilgjengelighetssoner, og bare tillater krypterte HTTPS-forbindelser med RSA-kryptering og en nøkkellengde på 2 048 bit.

Pålogging til LDB skjer med brukerautentisering med brukernavn, passord og en ekstra sikkerhetsfaktor (MFA – flerfaktorautentisering) via autentiseringsapper som Google Authenticator, Microsoft Authenticator, Authy, KeePassXC osv., eller med sikkerhetsnøkler som YubiKeys, SoloKeys, Google Titan osv. Passordene hashes med algoritmen Argon2id, som med dagens teknologi ikke er knekt.

LDB støtter pålogging med tilgangsnøkkel (passkey). Tilgangsnøkler er en ny måte å logge på uten passord på, med høyere sikkerhet enn passord kombinert med MFA og raskere og enklere pålogging.

LDB støtter også enkel pålogging (SSO). Da skjer påloggingen via en identitetsleverandør som Microsoft Azure AD, Okta eller lignende. Dermed kan brukerne logge på LDB raskere og sikkert med sin eksisterende bedriftskonto.

Hvert påloggingsforsøk loggføres med IP-adresse og klokkeslett. Hvis noen forsøker å logge på med feil passord flere ganger på rad, sperres påloggingen til LDB i et definert tidsrom.

Dataene lagres kryptert i LDB-skyen i en MySQL-kompatibel database (Aurora). Hver LDB-instans bruker sin egen database med separate databasekontoer for hver instans, slik at tilgang til andre LDB-kunders data er teknisk utelukket.

Alle databaser lagres kryptert. Dette hindrer uvedkommende i å lese dataene eller endre dem uten at det oppdages (endring av enkeltbyte ville gjøre hele databasen uleselig).

Databasene krypteres med AES-256-GCM, en symmetrisk algoritme basert på Advanced Encryption Standard (AES-256) og Galois Counter Mode (GCM) med en 256-bits nøkkel.

Sikkerhetskopiering

  • Redundant databaseklynge fordelt på 3 tilgjengelighetssoner
  • Inkrementelle sikkerhetskopier hvert sekund, beholdt i 3 dager
  • Daglige fullstendige sikkerhetskopier på S3, beholdt i 7 dager
  • Ukentlige sikkerhetskopier på S3 uten tidsbegrensning
  • Ekstra sikkerhetskopier i et AWS-uavhengig sikkerhetskopieringssystem i Nederland med Object Locking Compliance Mode i 90 dager
  • Valgfritt: automatisert daglig sikkerhetskopiering lokalt hos kunden

LDB sikkerhetskopieres løpende og fullstendig til Amazon S3. For å gi kundene våre full sikkerhet oppretter LDB en inkrementell sikkerhetskopi hvert sekund. I tillegg opprettes en fullstendig sikkerhetskopi hver dag.

Alle daglige sikkerhetskopier beholdes i én uke. Etter én uke beholdes én fullstendig sikkerhetskopi per uke inntil videre, i minst de neste 10 årene.

Sikkerhetskopieringen er utformet for en datavarighet på 99,999999999 % over ett år. Dette pålitelighetsnivået tilsvarer et forventet årlig datatap på 0,000000001 %. Denne datavarigheten oppnås ved at hver sikkerhetskopi fordeles redundant på tre uavhengige datasentre.

Alle sikkerhetskopier lagres kryptert, og hver sikkerhetskopi krypteres med sin egen nøkkel (alle nøklene krypteres med en egen hovednøkkel som endres løpende). Sikkerhetskopiene krypteres også med 256-bits Advanced Encryption Standard (AES-256). Det finnes ingen kjente, praktisk gjennomførbare angrep mot denne metoden.

LDB-skyens tilgjengelighet de siste årene:
  • 2025 - 99,99 %
  • 2024 - 100%
  • 2023 - 99,99 %
  • 2022 - 100%
  • 2021 - 99,99 %
  • 2020 - 100%

Tilgjengelighet

LDB-skyen er fordelt på tre uavhengige tilgjengelighetssoner og utformet for en tilgjengelighet på > 99,95 %. Dette tilsvarer mindre enn 5 timers nedetid per år.

Tilgjengelighetssoner (Availability Zones) er selvstendige datasentre som ligger mange kilometer fra hverandre, med redundant strømforsyning, nettverk og tilkobling. De er utformet slik at feil i andre tilgjengelighetssoner ikke påvirker dem.

LDB-skyen kjører i Amazon AWS’ datasenter i Frankfurt og er der fordelt parallelt på tilgjengelighetssonene eu-central-1a, eu-central-1b og eu-central-1c. LDB-skyen er bygget for å tåle at to tilgjengelighetssoner svikter samtidig, og fortsatt være tilgjengelig.

Arkitektur
Brukermøte om datasikkerhet
Generelle retningslinjer for datasikkerhet (ADSR)
NIS2 – vedlegg 3
Datasikkerhet, tilgjengelighet, behandlingsintegritet, konfidensialitet og personvern

TÜV-sertifisert drift

Laboratorieprogramvare behandler sensitive data – i Labordatenbank er sikkerhet derfor ikke en tilleggsfunksjon, men en integrert del av arkitekturen.

Datasuverenitet i EU TLS 1.3 + AES-256 SSO og MFA inkludert 99,99 % oppetid Sikkerhetskopiering hvert sekund

Europeisk leverandør

Tysk-østerriksk selskap underlagt europeisk lovgivning.

Redundant skyinfrastruktur

Tre uavhengige tilgjengelighetssoner i Frankfurt.

Kryptering og tilgangsbeskyttelse

Alle data er kryptert – både ved lagring og overføring, med tydelig regulert tilgang.

Sikker pålogging

MFA, SSO og tilgangsnøkler for sikker autentisering.

Revisjoner og penetrasjonstester

Regelmessige interne og eksterne sikkerhetsrevisjoner samt penetrasjonstester.

Fullstendig revisjonsspor

Alle aktiviteter dokumenteres fullstendig med bruker og tidsstempel.

Som LIMS-leverandør er vi sertifisert i henhold til gjeldende ISO 27001 for datasikkerhet, tilgjengelighet, behandlingsintegritet, konfidensialitet og personvern – og oppfyller også kravene i NIS2-direktivet.

ISO 27001 · TÜV Rheinland ISO 9001 TISAX

Frequently asked questions

Vi drifter LDB-instansen deres i Amazon AWS’ datasenter i Frankfurt. Ved å fordele den på tilgjengelighetssonene (AZ) eu-central-1a, eu-central-1b og eu-central-1c gir vi dere et redundant og sikkert miljø for svært sensitive data. Dataene deres lagres kryptert i den MySQL-kompatible databasen Aurora, adskilt fra andre kunders data gjennom separate kontoer. Filene deres lagres kryptert på Amazon S3. Krypteringen skjer både ved lagring og under overføring med Advanced Encryption Standard (AES-256). Alle data lagres i EU.
Dataene deres sikkerhetskopieres etter følgende rutine: inkrementelle sikkerhetskopier hvert sekund som beholdes i 3 dager, daglige fullstendige sikkerhetskopier på S3 som beholdes i 7 dager, daglige fullstendige sikkerhetskopier på Wasabi med Object Locking Compliance Mode som beholdes i 90 dager, og ukentlige fullstendige sikkerhetskopier på S3 som beholdes uten tidsbegrensning. Siden denne rutinen gjelder for hver av de to tilgjengelighetssonene, utføres alle fire sikkerhetskopieringene dobbelt.
I tillegg til vår omfattende sikkerhetskopieringsrutine anbefaler vi at dere sikkerhetskopierer alle data lokalt på egen infrastruktur. Vi tilbyr følgende ekstra muligheter: Manuell sikkerhetskopiering: Autoriserte brukere kan når som helst starte og laste ned en fullstendig sikkerhetskopi. Ekstra ekstern sikkerhetskopiering: En fullstendig sikkerhetskopi opprettes daglig på et fastsatt tidspunkt og overføres til et system som IT-avdelingen deres stiller til rådighet.
Avslutning av kundeforhold følger en etablert sjekkliste som regelmessig sertifiseres eksternt. Dette omfatter sikker utlevering av alle dataene deres og fullstendig sletting av dataene fra systemene våre. I denne situasjonen kan dere – som på ethvert annet tidspunkt – laste ned en fullstendig sikkerhetskopi med alle opplastede filer og genererte dokumenter. Når dere har bekreftet at denne erfaringsmessig store sikkerhetskopien er lastet ned, sletter vi alle data ugjenkallelig fra systemene våre 90 dager etter at bruken av LDB er avsluttet. Dere får en sletterapport til egen dokumentasjon.
Labordatenbank er sertifisert av TÜV Rheinland etter ISO 27001, ISO 9001 og TISAX.
Ja. Dere finner NIS2-veiledningen vår på https://lims.eu/de/nis2 og utførlig dokumentasjon på https://labordatenbank.com/crm/documents/public/185/e850146a55
Ja. LDB Labordatenbank GmbH er databehandler for dataene deres i henhold til personvernforordningen (GDPR) og den østerrikske personvernloven, og forplikter seg til å overholde alle gjeldende nasjonale og europeiske personvernbestemmelser.
Nei, LDB tilbys utelukkende som en skybasert SaaS-løsning, driftet på AWS i Frankfurt og fordelt på tre tilgjengelighetssoner. Dermed slipper dere alt driftsarbeid knyttet til oppdateringer, sikkerhetskopiering og sikkerhet.
Vi har et sertifisert styringssystem for informasjonssikkerhet (ISMS) med en egen informasjonssikkerhetsansvarlig, årlige risikoworkshoper, eksterne penetrasjonstester minst én gang i året, obligatorisk flerfaktorautentisering for sikkerhetskritiske systemer og en dokumentert prosess for leverandøroppfølging. Vi stiller dokumentasjonen til rådighet for kunder som omfattes av NIS2.
Tilgang gis utelukkende etter prinsippet om tjenstlig behov, loggføres fullstendig i en revisjonslogg (Audit Trail) og inngår i regelmessige interne og eksterne sikkerhetsrevisjoner som del av ISO 27001-sertifiseringen.
Nei. Vi bruker utelukkende KI-modeller der leverandørene kontraktsmessig garanterer at kundedata ikke brukes til trening, at data krypteres ved lagring og under overføring, og at de selv er sertifisert etter ISO 27001 eller SOC 2 Type 2. Query Explorer overfører dessuten aldri selve dataene, bare datastrukturen og spørsmålet.
LDB-skyen er utformet for en tilgjengelighet på >99,95 % (mindre enn 5 timers nedetid per år), og funksjonaliteten kontrolleres automatisk hvert 10. minutt. Den faktiske tilgjengeligheten i 2020–2025 lå mellom 99,99 % og 100 %.
Minst én gang i året, av en ekstern leverandør. Resultatene sendes direkte til utviklerne og lagres som dokumentasjon under «Security Audits» i den interne kvalitetsstyringsmappen.
Hver oppdatering gjennomgår en endringsstyringsprosess med automatisert validering mot definerte testtilfeller før utrulling. Svært kritiske sårbarheter utbedres raskt, mens kritiske sårbarheter rettes i neste oppdatering. Kundene informeres gjennom oppdateringsmeldinger.
TLS 1.2/1.3 for overføring, AES-256-GCM for lagrede data, RSA med minst 3 000 bit for asymmetrisk kryptering og Argon2id for passord – med utgangspunkt i den tekniske retningslinjen TR-02102 fra BSI.
Flerfaktorautentisering (MFA) er obligatorisk for sikkerhetskritiske applikasjoner – via en autentiseringsapp, en sikkerhetsnøkkel (f.eks. YubiKey) eller en tilgangsnøkkel (passkey). Alternativt er enkel pålogging (SSO) via deres eksisterende identitetsleverandør tilgjengelig.
Ja. Pålogging kan skje via enkel pålogging (SSO) med deres eksisterende identitetsleverandør – særlig Microsoft Entra ID (tidligere Azure AD), men også Okta. Brukerne logger dermed på med sin vanlige bedriftskonto, mens deres egen IT-avdeling administrerer tilgangene sentralt. Når noen slutter i virksomheten, mister de automatisk tilgangen så snart bedriftskontoen deaktiveres.
Oppdagede hendelser meldes umiddelbart til ledelsen og den informasjonssikkerhetsansvarlige, håndteres etter en fastsatt hendelseshåndteringsplan og dokumenteres og evalueres til slutt i en 8D-rapport.
Ja. Alle ansatte får sikkerhetsrelatert opplæring ved oppstart og deltar på opplæring i cybersikkerhet minst én gang i året. Ved akutte trusler informeres dessuten alle ansatte raskt.
Gjennom en dokumentert prosess for leverandøroppfølging som omfatter taushetsavtale (NDA), kontraktsgjennomgang og risikoklassifisering. For eksterne IT- og skyleverandører gjelder i tillegg at deres egen ISO 27001-sertifisering oppfyller det tilsvarende kravet i ISO/IEC 17025 til eksternt leverte tjenester.
Ja, som standard skjer alle interne og eksterne overføringer kryptert via HTTPS. Unntak er bare mulig etter uttrykkelig ønske fra kunden.
Ja. Vi følger faste retningslinjer for sikker koding, blant annet forberedte spørringer (prepared statements) mot SQL-injeksjon, sikre hashfunksjoner for passord og CSRF-beskyttelse. I tillegg gjennomføres regelmessige kodegjennomganger og automatisert kontroll av alle avhengigheter for kjente sårbarheter.
Vi. Ansvaret for drift, oppdateringer, sikkerhetskopiering og sikkerhet ligger fullt og helt hos Labordatenbank – ikke hos deres egen IT-avdeling. Dette er etterprøvbart dokumentert gjennom en egen informasjonssikkerhetsansvarlig, årlige eksterne revisjoner og sammenhengende ISO 27001-sertifisering siden 2023, ikke bare en påstand.
Fordi informasjonssikkerhet er kjernevirksomhet her, ikke et sideprosjekt ved siden av laboratoriehverdagen: over 15 års sammenhengende drift, sertifisering etter ISO 27001, ISO 9001 og TISAX, årlige eksterne penetrasjonstester og en infrastruktur som tåler at to av tre tilgjengelighetssoner svikter samtidig. Dette er en innsats som IT-avdelingen i ett enkelt laboratorium realistisk sett ikke kan yte ved siden av sine andre oppgaver.
Gjennom etterprøvbar dokumentasjon fremfor egenerklæringer: sertifisering fra TÜV Rheinland etter ISO 27001 og ISO 9001, bestått TISAX-vurdering, offentlig tilgjengelige retningslinjer for datasikkerhet (ADSR) og en NIS2-veiledning med konkrete, etterprøvbare tiltak i stedet for generelle utsagn.

Kundene våre

Sertifisert etter

LIMS fra Labordatenbank er en ISO 27001-sertifisert laboratorieprogramvare

Foretrukket LIMS-partner

VUP - Verband unabhängiger Prüflabore

Vi bruker informasjonskapsler

Vi bruker egne informasjonskapsler og informasjonskapsler fra tredjeparter for å kunne vise deg nettstedet og bedre forstå hvordan du bruker det, slik at vi kan forbedre tjenestene vi tilbyr.