Klokka er 23.04, og kontoret er låst. Joe ser det økonomisjefen ser, så han har samme taushetsplikt. Han har tilgang til det rollen trenger, og alt han gjør, står i en logg.
Dere velger: åpen sky for det som ikke er følsomt, servere i EØS der dataene blir i EØS, eller egen maskin i serverrommet deres, uten forbindelse til nettet utenfor. Den frakoblede maskinen finnes for det som aldri skal forlate huset: styrepapirer, oppkjøp og lønn.
Eksempel på personalmappe
Joe
Økonomiassistent, virtuell. Leder: økonomisjefen.
Dere logger inn på darkoffice.no med tofaktor og ser hver kollega slik som her.
Aktiv
Konto
joe@dere.no
Microsoft 365 og Teams, kanalen Økonomi.
Joe logger inn som Joe. Han låner aldri noens passord, og IT setter ham opp som alle andre.
Taushetsplikt
Taushetserklæring og databehandleravtale, signert av Dark Office
Avtalen sier hvem hos oss som kan se data, og når: bare de som drifter Joe, og bare når dere ber om det. Underleverandørene, språkmodell og drift, er listet i avtalen og bundet av de samme vilkårene.
Joe er programvare og kan ikke love noe. Det er Dark Office som signerer, og som svarer for ham etter avtalen.
Tilganger
Lønn er stengt til dere selv åpner den. Får dere et nytt system, gir dere ham tilgang her, ikke på e-post.
Ferdigheter
Felles: personalhåndboken, tonen deres, malene i 365.
Egne: bankavstemming, purring, likviditet til mandagsmøtet.
Arbeidssted
Gjelder alle kollegene, også i kartet og på lønnsslippen.
Datasenter i Sverige. Språkmodellen kjører der også. Dataene blir i EØS, og bare dere har nøkkelen. For regnskap, lønn og kundedata.
Her gjelder valget alle kollegene på siden. I drift kan Joe sitte i EØS mens Rita står i åpen sky. Uansett rom får dere databehandleravtale og en risiko- og sårbarhetsanalyse (ROS) før første pålogging.
Logg, eksempel
1 284 hendelser i eksempelukaLast ned loggen
Loggen kan eksporteres og sendes rett til revisor.
Sperring
IT stenger Joe på samme måte som en som slutter. Tilgangen er borte i samme sekund.
Signert av Dark Office, som svarer for kollegaen. Den gjelder alt kollegaen ser hos dere, også etter at arbeidsforholdet er slutt.
Sier hvilke data som behandles, hvor, og hvem hos oss som kan se dem. Underleverandørene for språkmodell og drift er listet og bundet av de samme vilkårene.
Uansett arbeidssted får dere en risiko- og sårbarhetsanalyse (ROS) før første pålogging. Slik jobber vi.
Det står i loggen, så feilen kan spores, rettes og rapporteres. Vi retter instruksen så den ikke gjentar seg, og Dark Office har ansvaret etter avtalen med dere.
Bare de som drifter kollegaen, og bare når dere ber om det. Det står i databehandleravtalen, med navn på underleverandørene for språkmodell og drift.
Nei. Tilgangene settes i systemene deres, som for alle andre ansatte. Prøver kollegaen en dør den ikke har nøkkel til, er døra låst og forsøket står i loggen.
Fordi noen oppgaver ikke tåler at noe forlater huset: styrepapirer, oppkjøp, lønn. Da står kollegaen på egen maskin i serverrommet deres, uten forbindelse ut.
Åpen sky, drift i EØS eller frakoblet hos dere: dere velger rommet når dere ansetter, og får ROS-analysen før første pålogging.
Fra 7 900 kr/mnd eks. mva., etter et prosjekt fra 60 000 kr.
Ansett en kollegaSpørsmål om oppstarten? Skriv til hei@darkoffice.no.