For IT-leverandøren
Det tekniske, til etterprøving.
Denne siden er for den som sjekker BerserkOS på vegne av havna. Det som står her kan etterprøves. Spør om det som mangler.
- Innlogging
- Navngitte kontoer, og ingen kan registrere seg selv. Tofaktor er på for kontorrollene som styrer driften (administrator, dispatch, leder, PFSO, shorex og transportleder): innlogging på nettet bekreftes med en kode fra en autentiseringsapp. I mobilappen logger alle inn med mobilnummer og egen kode. PFSO kan avgjøre kaiforespørsler i appen med den koden. Bookinger godkjennes på nettet, bak tofaktor.
- Microsoft-innloggingKommer
- Innlogging med Microsoft-kontoen havna bruker i dag (Entra ID). Den er bygget, men ikke slått på.
- Skillet mellom havner
- Havnas driftsdata i databasen er merket med havna, og databasen nekter en innlogget bruker å lese andre havners rader. Over 100 isolasjonskontroller må bestå før en ny versjon rulles ut. Kontrollene tester databasereglene, ikke serverrutene. Mange serverruter bruker en tjenestenøkkel som går forbi databasereglene og sjekker havna i koden. Vi gjennomgår rutene én for én, og gjennomgangen er ikke ferdig. Hull vi finner, tetter vi.
- Hvem hos Berserk ser dataene
- Berserk kan som plattformadministrator teknisk se alle havners data, til drift og feilretting. En logg over hvert slikt innsyn kommer.
- E-post og Microsoft 365
- BerserkOS leser havnas egne postkasser, med havnas samtykke, gjennom Microsoft Graph. Svarutkast legges i havnas postkasse, og svar til agenter går fra havnas egne adresser. Innloggingslenker og systemvarsler sendes fra goberserk.no.
- Sikkerhetskopi
- Kryptert kopi av databasen hver time, lagret tre steder. Nøkkelen ligger ikke på serveren. Gjenoppbygging fra kopi er øvd 25. september og 13. oktober 2026.
- De digitale hjelperne og AI
- De digitale hjelperne bruker språkmodeller fra Google (Gemini) og Anthropic (Claude), valgt per oppgave. Havna kan bruke egne nøkler. Ingen hjelper legger inn en booking, en turliste eller en kjøreliste uten at et menneske har godkjent den.
- Hvor dataene ligger
- Servere i Tyskland. Database, innlogging og filer i Frankfurt. Krypterte kopier av databasen i Tyskland, Finland og Norge. Trafikken går gjennom Cloudflare. AI-forespørsler, push-varsler (Expo), SMS (Twilio) og utgående e-post fra goberserk.no behandles i USA. Full underleverandørliste følger databehandleravtalen.
- Personvern
- Havna er behandlingsansvarlig. Databehandler er Remedy Media AS. Databehandleravtalen lager vi sammen med havna før oppstart, og lista over underleverandører følger med.
- Slik passer systemet på seg selv
- Hver time sjekker BerserkOS at hvert svar havna har sendt til en agent fra de tilkoblede postkassene, har en rad i anløpslista. Mangler den, får havna et varsel. Kontrollen kom etter en feil i august 2026, da et svar sa «registrert» uten at noe var registrert.
- Det vi ikke har
- Ingen ISO 27001- eller SOC 2-sertifisering. Ingen sikkerhetstest fra et eksternt firma ennå. Ingen SLA.
- Be om pakken
- Arkitektur, underleverandører, sammendrag av isolasjonstestene og siste gjenopprettingsøvelse. Skriv til [email protected].