En reaktiv runtime, norsk og europeisk datalagring, og samsvar bygget inn fra grunnen: ISO 27001/27701, GDPR og universell utforming. Her er stacken, arkitekturen og integrasjonene som driver plattformen.
Teknologivalg som er etterprøvbare i drift, dokumentasjon og kontrakt.
Helsesjekker hvert 30. sekund. Avvik som overskrider terskel sender automatisk varsel til vakt, på SMS, e-post og dashbord. Statusside oppdateres uten manuell innsats.
Point-in-time recovery med 35 dagers oppbevaring. Backup ligger i samme EU-region som primær. Restoreøvelse hvert kvartal med dokumentert prosedyre.
Drift kjører i to soner i samme EU-region. Failover er automatisk og uten varsel ved infrastruktursvikt. Ingen data forlater EØS.
WAF, rate-limit, RBAC, audit, kryptert databasekolonner og step-up-autentisering for sensitive operasjoner. Penetrasjonstest minst årlig av tredjepart.
Hver booking, godkjenning, prisendring og slettehandling skrives uforanderlig til audit-loggen. Eksport til kommunens systemer ved kontroll.
Alle persondata og forretningsdata ligger i EU. Ingen kryssjurisdiksjon, ingen amerikansk CLOUD Act-eksponering. Standard databehandleravtale inkludert.
Hver teknologi plattformen bygger på må kunne dokumenteres, sertifiseres og forsvares. Postgres for data, Convex for sanntid, ID-porten for innbyggertilgang, valg som holder gjennom drift, revisjon og kontrakt.
Plattformen oppfyller norsk og europeisk regelverk for offentlig sektor: universell utforming, informasjonssikkerhet, personvern og digital forvaltning. Hver kategori er dokumentert og kan etterprøves i tilbudsfasen.
Pliktig etter Likestillings- og diskrimineringsloven § 17a og forskrift om universell utforming av IKT.
Sertifisert informasjonssikkerhetsstyring med årlig tredjepartsrevisjon og kontinuerlig penetrasjonstesting.
Personvernforordningen, ISO 27701-sertifisering, standard databehandleravtale og dokumentert behandlingsregister.
Bygget for norsk forvaltning: ID-porten, Altinn, EHF, BRREG og SSA-L 2026-kontraktsmal.
Sertifikater og revisjonsrapporter utleveres ved tilbudsforespørsel under NDA.
Reaktivt React-grensesnitt med Digdir Designsystemet og tilgjengelig komponentbibliotek.
Reaktiv runtime med transaksjonell hendelseslogg, RBAC og auditspor på hver mutasjon.
PostgreSQL i EU, sanntid via Convex, integrasjoner mot Vipps, BankID og regnskap.
Bygget for norske krav: ISO-sertifisert, GDPR-kompatibel, WCAG-testet og pentestet årlig.
Tre klienter mot én reaktiv runtime, med transaksjonell hendelsesbus og fullstendig revisjon.
Innbygger-app · Digdir designsystem
Admin · multi-tenant · RBAC
iOS · iPadOS · Android (RN)
Reaktiv runtime: sanntid uten polling
Lagret i Norge og EU
Transaksjonelle hendelser
Audit-log + RBAC
Vipps · BankID · Visma · EHF · RCO
Betaling, autentisering, regnskap og samsvar, bygget for norske utleiere fra første dag.
Betaling · mobile + web
AKTIVBetaling · Express
AKTIVAutentisering · Signicat
AKTIVAutentisering
AKTIVOffentlig
AKTIVFakturering
AKTIVRegnskap
AKTIVBooking-import · migrasjon
AKTIVRegnskap
AKTIVRegnskap
AKTIVRegnskap
AKTIVRegnskap
AKTIVKalender
AKTIVAdgangskontroll
PILOTSamsvar
AKTIVSamsvar
AKTIVUniversell utforming
AKTIVStack, datalagring, sertifiseringer og oppetid: svar på det tekniske kjøpere og saksbehandlere spør om.
Se alle spørsmålFrontend: React 19, React Router 7, TypeScript strict, Tailwind CSS og Digdir Designsystemet. Backend: Convex (self-hosted) reaktiv runtime, Node.js 20 LTS, Zod. Database: PostgreSQL 16. Mobil: bare React Native (iOS, iPadOS, Android). Sikkerhet: TLS 1.3, AES-256-GCM, RBAC, ID-porten.
Betaling: Vipps, Stripe Connect, EHF/Peppol. Autentisering: BankID (via Signicat), ID-porten, BRREG. Regnskap: Visma eAccounting, Tripletex, Fiken, PowerOffice, DNB Regnskap. Kalender: Microsoft 365, Outlook. Adgang: Salto KS. Migrasjon: RCO booking.
All kundedata lagres i Norge og EU på PostgreSQL hostet av Convex i EU-regioner. Backup og redundans følger samme regel. Ingen data lagres utenfor EØS uten eksplisitte garantier.
Ja. Digilist er sertifisert mot både ISO 27001 (informasjonssikkerhetsstyringssystem) og ISO 27701 (personvernsutvidelse). Sertifikater er tilgjengelige på forespørsel.
Ja. Digilist tester mot WCAG 2.1 AA og kjører automatiserte axe-core-revisjoner på hvert deploy. Tilgjengelighetserklæring publiseres i samsvar med Digdirs mal.
Digilist har 99,9 % oppetid som SLA. Plattformen er bygget med transaksjonelle hendelseslogger (outbox-pattern) som garanterer konsistens selv ved feil. Statusside og insident-rapportering er tilgjengelig.
Book en demo, så går vi gjennom arkitektur, datalagring, samsvarsdokumentasjon og integrasjonene som er relevante for ditt oppsett.