Dataresidens i Sverige, en checkbar säkerhetsmodell, grön nordisk infrastruktur, och certifieringsprogram som vi beskriver exakt som de är. Ingenting uppblåst.
All data ligger i vår region i Falkenberg, under svensk och EU-rätt. Ingen US Cloud Act, inget tredjelands-problem. Vi är ett svenskt bolag med svensk personal.
GDPR-compliant by design
Per-tenant-isolering
Eget OpenStack-projekt per tenant, med credentials hanterade och roterade av OpenBao. Inga delade nycklar. Detta är en konkret, kontrollerbar punkt — inte en fras.
Aktivt i V1
100% förnybar el
Vår egen hårdvara körs i ett 100% förnybart nordiskt datacenter i Falkenberg, med spillvärmeåtervinning till fjärrvärme. Energin tillhör anläggningen; stacken och servrarna är våra.
Via grön colo-anläggning
Certifiering
Sagt exakt som det är.
"Certifierad" reserverar vi för certifikat vi faktiskt håller. Tills auditerna är klara säger vi "program pågår". GDPR är en regel-efterlevnad — inte ett certifikat.
Ramverk
Status
Formulering vi använder
ISO 27001
Program pågår
"Certifieringsprogram påbörjas augusti 2026." Aldrig "ISO 27001-certifierade" innan certifikatet finns.
SOC 2
Program pågår
"Program påbörjas augusti 2026." Aldrig "SOC 2-compliant" innan rapporten utfärdats.
GDPR
Posture
"GDPR-compliant by design — all data resident i Sverige, under EU- och svensk rätt." Inget måldatum, ingen "GDPR-certifiering".
Trust-block för upphandling: "Byggt enligt ISO 27001- och SOC 2-kontroller; certifieringsprogram påbörjas augusti 2026. GDPR-compliant by design, med all data resident i Sverige."
Säkerhetsmodell
Vad du faktiskt får.
Isolering
Projekt per tenant
Eget OpenStack-projekt, egen nätverks-domän, egen fail-domän. Du delar bara byggnad.
Credentials
OpenBao-hanterat
Roterade, aldrig delade, aldrig i klartext i en config. Per-tenant secrets-isolering.
Kryptering
At-rest & in-transit
AES-256 på lagring, TLS 1.3 på all extern trafik.
Audit
Async audit-logg
Varje åtgärd i kontrollplanet loggas. Exporterbart till din egen SIEM.
Access
RBAC + API-nycklar
Fyra inbyggda roller + custom. Fin-granulär åtkomst per team och resurs.
Drift
Kvot-enforcement
Hårda kvoter per tenant — en grannes burst kan inte svälta din Planet.
Dataresidens & sub-processorer
Var din data ligger, och vem som rör den.
Område
Plats
Not
Compute & lagring
SWE · Falkenberg
Egen hårdvara i grön colo. En region idag.
Kontrollplan & metadata
SWE
Kepler-lagret kör i Sverige.
Backuper / snapshots
SWE
Stannar inom Sverige.
Identitet (Logto)
EU
Sub-processor — EU-hostad.
Objektlagring (partner)
EU/UK
S3 via europeisk partner: UK (eu-west-1/3) · Frankfurt (eu-central-2) · Amsterdam (eu-central-1).
Sub-processor-lista
Se RFP-pack
Fullständig lista i RFP-packen (avsnitt 07); DPA på begäran.
Upptid: 99,3 % som standard — SLA-paket upp till 99,95 % finns. 2023 års plan för en Stockholm-region (Västberga) är inte live — vi listar bara regioner som faktiskt finns. Multi-region är roadmap.
Upphandling? Packen är klar att bifogas.
Kapabilitets-matris, säkerhetsmodell, dataresidens, sub-processorer och SLA — som utskrivbar en-sidare.
Rakt på sak: Falkenberg är vår enda region idag. Tills multi-region finns: ta volym-snapshots och exportera backuper off-site — vi visar gärna hur. Och du är aldrig inlåst: ingen bindningstid, API-export av allt, standard-OpenStack under huven. Fler regioner ligger på roadmappen.
Upphandling på gång? Vi går igenom kapabilitets-matrisen punkt för punkt med er — 30 min, svar inom 4h vardagar. Studiebesök i Falkenberg går också bra.Boka upphandlingsgenomgång →
Redo för din upphandling.
Hämta en RFP-pack med kapabilitets-matris, säkerhetsmodell, dataresidens, sub-processorer och SLA — klar att bifoga.