Fakta ligger frem her, uden login og uden en labyrint af pdf'er. Fuldt tilgængeligt, for sikkerhed skal være klart for alle.
data i Europa · udviklet og driftet i Nederlandene · egen ACM-registrering til telefoni
certificeringer og standarder
hvad vi er certificeret til
Vi arbejder løbende med kvaliteten af vores service. Vores grundlag er ISO 27001, og det er bevidst én standard i stedet for en række mærker. Nedenfor står, hvad hver certificering dækker, med de oplysninger du skal have for at kontrollere det.
ISO/IEC 27001
certificeret
Informationssikkerhed, certificeret af DigiTrust, som arbejder under tilsyn af det nederlandske akkrediteringsråd. Standard NEN-EN-ISO/IEC 27001:2023/A1:2024, certifikat DGT2717211134, gyldigt fra 13. april 2026 til 13. april 2029, med anvendelseserklæring v6.3 af 23. marts 2026. Opfølgningsaudit hvert år.
Scope: “Informationssikkerhed relateret til udvikling, implementering og vedligeholdelse af intelligent omni-channel-software, der håndterer al indgående og udgående kommunikation centralt og leverer den til de rigtige personer i en organisation.”
Microsoft 365 App Certification
certificeret
Teams-integrationen i Unexus Connect gennemgår hvert år Microsoft 365 App Certification, inklusive en uafhængig penetrationstest af miljøet.
hvordan det er sat op
alt i eget hus
udviklet i Nederlandene
Softwaren udvikles 100 procent i Nederlandene. Intet offshore udviklingsteam. Hvor det kører, vælger du selv; se nedenfor.
driftet fra Baarn
Vores egen servicedesk tager telefonen. Samme sprog, samme tidszone, og en der kender din opsætning.
egen ACM-registrering
Telefonien leverer vi selv. Én kontrakt og én servicedesk, også når der er noget med forbindelsen.
du vælger, hvor det kører
Som standard i Microsoft Azure, med data i Europa. Jeres eget datacenter er også en mulighed.
hvor det kører
hvor dine data ligger
Som standard kører platformen i Microsoft Azure, regionen Vesteuropa, med udvikling og drift i Nederlandene og egen ACM-registrering til telefoni. Vil I ikke være i den offentlige cloud, kan det køre helt uden for den.
Hvor det kører
Hvem gør hvad
Hvad det betyder
Hosting hos Unexus i Azure
Unexus står for drift, monitorering, opdateringer og releases
SLA'en indeholder en tilgængelighedsgaranti på op til 99,9 procent og genopretningstider pr. prioritet. Backup og lagring står Unexus for.
Hosting i eget eller en partners datacenter
Unexus leverer softwaren, releases og support
Kunden eller partneren drifter infrastrukturen og er ansvarlig for tilgængelighed og backup. AI-funktioner bruger så Azure-tjenester via kundens egne nøgler, og der gælder yderligere licenser. SLA'en dækker i det tilfælde support på softwaren, ikke infrastrukturen.
hvad vi mener med datasuverænitet
I bestemmer, hvor jeres data ligger, hvem der faktisk kan komme til dem, og hvilket retsregime der gælder. Hos os følger det af muligheden for selv at hoste platformen, ikke af et mærke på vores cloudmiljø.
Organisationer, der vil gå videre, kan køre platformen helt uden for den offentlige cloud: i eget datacenter eller hos en nederlandsk partner. Data ligger så i eget domæne og hostes ikke af en amerikansk cloududbyder, hvilket betyder, at adgang efter den amerikanske CLOUD Act reelt heller ikke er i spil.
og hvad vi ikke tilbyder i dag
For fuldstændighedens skyld: platformen er bygget på Microsoft-teknologi, Windows Server og SQL Server. Også når I selv hoster, kræver det Microsoft-licenser. Dataplacering og adgang kan vi lægge helt inden for det nederlandske og europæiske domæne; fuld uafhængighed af amerikansk software tilbyder vi ikke i dag.
Vi bygger bevidst platformen, så den afhængighed ikke bliver dybere.
hvad du skal regne med ved selv at hoste
At drifte infrastrukturen selv, eller en partner der gør det
Yderligere Microsoft-licenser
AI-funktioner via jeres egne Azure-nøgler, eller at slå de funktioner fra
underdatabehandlere
hvem der ellers er involveret
Fire parter, hver med sin egen rolle. En ny eller ændret underdatabehandler varsler vi skriftligt til vores kunder på forhånd, med 30 dages frist til at gøre indsigelse, i overensstemmelse med databehandleraftalen.
Underdatabehandler
Rolle
Placering og garantier
Microsoft Ireland Operations Ltd
Hosting af platformen i Azure, regionen Vesteuropa, og Azure AI-tjenesterne, herunder Azure Speech, Azure OpenAI og Azure Language
EU, regionen Vesteuropa
CM.COM Netherlands B.V.
Levering af WhatsApp- og sms-beskeder
Nederlandene
Google Cloud EMEA Ltd og Google LLC
Firebase Cloud Messaging: levering af pushnotifikationer på Android og iOS. Kun ved brug af den valgfrie mobilapp. Behandler device- og registreringstokens, IP-adresser og notifikationernes indhold, under transport
EU og USA, sikret med standardkontraktbestemmelser og EU-US Data Privacy Framework, under Firebase Data Processing and Security Terms
Apple Distribution International Ltd og Apple Inc.
Apple Push Notification service: levering af pushnotifikationer på iOS. Kun ved brug af den valgfrie mobilapp. Behandler device tokens, IP-adresser og notifikationernes indhold, under transport
EU og USA, sikret med standardkontraktbestemmelser og EU-US Data Privacy Framework, under Apple Developer Program License Agreement
Vælger I suveræn hosting i et nederlandsk datacenter, står det datacenter, der leverer den colocation, ikke på listen: uden adgang til data er det ikke en underdatabehandler.
dokumenter
hvad du kan bede om
Fakta ligger frem på denne side, uden formular og uden login. Hvordan vi sikrer platformen, står i vores tekniske og organisatoriske foranstaltninger. To dokumenter skal der bedes om, og grunden står skrevet nedenfor.
ISO 27001-certifikat
Certifikat DGT2717211134, udstedt af DigiTrust, gyldigt fra 13. april 2026 til 13. april 2029
Ewoud Bloemendal, CTO, har det endelige ansvar for informationssikkerhed hos Unexus.
ansvarlig anmeldelse
at anmelde en sårbarhed
Finder du et svagt punkt i vores systemer, så sig til. Nedenfor står, hvor du må kigge, hvad vi beder dig om, og hvad du får tilbage fra os.
hvad det handler om
unexus.nl og ucsnet-domænerne: ucsnet.nl, ucsnet.eu, ucsnet.dk, ucsnet.se, ucsnet.at og ucsnet.co.uk, inklusive underdomænerne derunder. Står et system ikke der, falder det uden for denne ordning.
hvad vi beder dig om
Kig ikke længere, end hvad der skal til for at påvise problemet, og lad andres data være. Ingen scanninger, der belaster tjenesten, ingen forstyrrelse, ingen kontakt til medarbejdere. Del ikke dit fund med andre, så længe vi arbejder på det.
hvad vi gør
Vi bekræfter din anmeldelse inden for fem arbejdsdage, og vi tager ingen retslige skridt mod anmeldere i god tro, som handler omhyggeligt. Vi holder dig orienteret og offentliggør efter aftale. Der er ingen belønning; du kan blive nævnt, hvis du ønsker det.
Send din anmeldelse til security@unexus.nl. Skriv, hvordan vi kan spore det: hvad du gjorde, hvornår, og fra hvilken IP-adresse.
de spørgsmål en indkøber stiller
spørg, så svarer vi
Det er de spørgsmål, vi oftest får, når nogen vil vide, om det her er sikkert nok. Svarene kommer fra vores CTO og står her i fuld længde, ikke i et bilag.
Hvor ligger vores data?
Produktionsmiljøet kører i Microsoft Azure, regionen Vesteuropa (Nederlandene). Backup opbevares inden for EU. Kundedata forlader ikke EU.
Kan vi selv vælge, hvor det kører?
Ja. Standardløsningen kører i Microsoft Azure, regionen Vesteuropa. Vil I ikke være i den offentlige cloud, kan I vælge suveræn hosting hos Unexus i et nederlandsk datacenter, eller selv stå for hostingen.
Drives datacentret bæredygtigt?
Standardløsningen kører i Microsoft Azure. For bæredygtigheden i det miljø henviser vi til Microsofts egen bæredygtighedsrapportering.
Hvem leverer telefonien?
Det gør vi selv. Fastnettelefonien kører på vores egen registrering hos ACM, den nederlandske telemyndighed; mobil leverer vi som sim- og eSIM-kort via Odido. Så platformen og forbindelsen kommer fra én leverandør med én servicedesk.
Testes systemerne uafhængigt?
Ja. Vores systemer testes hvert år af en uafhængig specialist, både den eksterne infrastruktur og webapplikationerne og API'erne. Ledelsesresuméet af den seneste test deler vi på forespørgsel under fortrolighed, gennem security@unexus.nl.
Hvilken tilgængelighedsprocent står i SLA'en?
Det afhænger af servicepakken: 99,5 procent ved Sølv, 99,7 procent ved Guld og 99,9 procent ved Platin. Den aktuelle status og hændelseshistorikken kan alle følge på vores statusside, Unexusservice.nl.
Hvor hurtigt kører I igen efter et nedbrud?
Nedbrud håndterer vi efter prioriteterne og genopretningstiderne i SLA'en. På den højeste servicepakke bliver et P1-nedbrud taget op inden for 30 minutter og udbedret inden for 3 timer. Platformen kører i en Azure-region med flere datacentre, og genopretning sker fra backup.
Hvilke underdatabehandlere er der?
Microsoft til hosting og AI-tjenesterne, CM.com til WhatsApp- og sms-beskeder, og Google og Apple til pushnotifikationer, hvis I bruger mobilappen. Den fulde liste med rolle og placering står længere nede på siden. En ny eller ændret underdatabehandler varsler vi skriftligt på forhånd, med 30 dages frist til at gøre indsigelse, i overensstemmelse med databehandleraftalen.
Hvad sker der ved et databrud?
Ved et formodet databrud informerer vi den berørte kunde uden ophold, senest 24 timer efter opdagelsen. Som dataansvarlig er det jer, der anmelder til tilsynsmyndigheden inden for 72 timer, når det er nødvendigt. Unexus anmelder ikke selv, men leverer alle de oplysninger, anmeldelsen og undersøgelsen kræver. Vores egne underdatabehandlere er kontraktligt forpligtet til at informere os inden for 24 timer.
Findes der en standard databehandleraftale?
I praksis arbejder vi med kundens skabelon: kommuner, boligorganisationer og plejeorganisationer har næsten altid deres egen model. Den lægger vi ved siden af vores behandlinger, og så er det hurtigt klaret. Har I ikke en, leverer vi en.
Er I omfattet af NIS2?
Nej. Unexus er ikke omfattet af NIS2, men vi indretter vores foranstaltninger efter linjerne i NIS2-omsorgspligten. Vi hævder ikke BIO2.
Hvad med AI-funktionerne?
De er slået fra som standard, og I slår dem til pr. kø. De bruger udelukkende Azure-tjenester inden for Den Europæiske Union, og der trænes ikke på jeres data. Der står mere på siden om AI i kundekontakt.
Hvem anmelder jeg en sårbarhed til?
Til security@unexus.nl. Vi bekræfter din anmeldelse inden for fem arbejdsdage, og vi tager ingen retslige skridt mod anmeldere i god tro, som handler omhyggeligt. Ewoud Bloemendal, CTO, har det endelige ansvar for informationssikkerhed hos Unexus.
står dit spørgsmål ikke her?
Send det til security@unexus.nl. Er svaret nyttigt for andre også, kommer det på denne side. Handler dit spørgsmål ikke om sikkerhed, så start med ofte stillede spørgsmål.
