Europeisk datasuverenitet
– endepunktdataene dine blir i EU

Europeiske alternativer er plattformer for endepunktadministrasjon som er bygget og driftet i EU, slik at driftsdataene de behandler, forblir under europeisk jurisdiksjon i stedet for den amerikanske CLOUD Act eller FISA. Når du vurderer dem, bør du se etter drift i EU og dokumentert datalagring, ingen overføring av endepunktdata til amerikansk jurisdiksjon, full åpenhet om underleverandører, en dokumentert databehandleravtale, drift i tråd med NIS2 med eksporterbar dokumentasjon og muligheten til å bruke plattformen frittstående. CapaOne er utviklet i Danmark og driftet i EU, og oppfyller disse kriteriene som en komplett plattform – på egen hånd eller sammen med Microsoft Intune. Vi ser på helheten i sju plattformer sammenlignet på det som betyr noe for europeiske IT-avdelinger.

Du sikrer datasuverenitet ved å ha kontroll over hvor endepunktdata behandles og lagres, og hvilken jurisdiksjon de faller inn under – ikke bare hvor serverne står, men også hvem som drifter plattformen og hvilke lover som gjelder for dataene. I praksis betyr det å velge en plattform som er utviklet og driftet i EU, med dokumentert datalagring, åpenhet om underleverandører og konfigurerbar lagringstid og sletting. CapaOne er driftet i EU, uten overføring av endepunktdata til amerikansk jurisdiksjon, og gir deg eksporterbar revisjonsdokumentasjon som viser det.

Plattformer for endepunktadministrasjon behandler sensitive driftsdata – patchstatus, programinventar, driverversjoner, eksponering for sårbarheter og hendelser der rettigheter heves. Drives plattformen av et amerikansk selskap, kan disse dataene omfattes av den amerikanske CLOUD Act og FISA, uansett hvor de fysisk er lagret. Det skaper en jurisdiksjonsrisiko som GDPR alene ikke løser. En plattform som er utviklet i Europa og driftet i EU, håndterer denne risikoen ved å holde endepunktdataene i EU og under europeisk lov.

Ja. CapaOne støtter etterlevelse av GDPR gjennom en arkitektur der GDPR kommer først: innebygd personvern og personvern som standard, kryptering under overføring og lagring, en dokumentert databehandleravtale, tilgangskontroll etter prinsippet om minste privilegium og støtte for de registrertes rettigheter, blant annet innsyn, retting, sletting og eksport. GDPR er en del av arkitekturen – ikke en konfigurasjon som er lagt til i etterkant. I Norge gjelder GDPR gjennom EØS-avtalen og personopplysningsloven, med Datatilsynet som tilsynsmyndighet.

Ja. CapaOne støtter drift i tråd med NIS2 på flere områder: automatiske oppdateringer av programmer og drivere som reduserer eksponeringen for sårbarheter, minste privilegium gjennom policybasert heving av rettigheter, sanntidsoversikt over sårbarheter og konfigurasjonsavvik på endepunktene, og eksporterbar revisjonsdokumentasjon for rapportering av sikkerhetsstatus og undersøkelse av hendelser. Samsvaret med NIS2 er bygget inn i de daglige arbeidsflytene i plattformen.

Ja – med eller uten. CapaOne fungerer som en komplett endepunktplattform på egen hånd, og for deg som bruker Intune, dekker CapaOne det Intune ikke dekker som standard: automatiske oppdateringer av tredjepartsprogrammer, håndtering av produsentsertifiserte drivere, midlertidig heving av rettigheter (just-in-time), oversikt over sårbarheter og eksporterbar dokumentasjon for etterlevelse. Alt kjører på infrastruktur driftet i EU, så CapaOne styrker Intune-miljøet ditt uten at endepunktlaget fører til overføring av endepunktdata til amerikansk jurisdiksjon.

Ja. CapaOne tilbyr en dokumentert databehandleravtale som dekker kartlegging av behandlingsgrunnlag, åpenhet om underleverandører, kontroll med lagringstid og sletting, og støtte for de registrertes rettigheter. Avtalen er laget for å gjøre dialogen med tilsynsmyndigheter og forberedelsene til revisjon enkle.