Hopp til hovedinnhold
PLATTFORM · SIKKERHET · SAMSVAR

Teknologien under Digilist.

En reaktiv runtime, norsk og europeisk datalagring, og samsvar bygget inn fra grunnen: ISO 27001/27701, GDPR og universell utforming. Her er stacken, arkitekturen og integrasjonene som driver plattformen.

TEKNOLOGI

Bygget for pålitelighet.

Teknologivalg som er etterprøvbare i drift, dokumentasjon og kontrakt.

Overvåking

24/7 driftsovervåking

Helsesjekker hvert 30. sekund. Avvik som overskrider terskel sender automatisk varsel til vakt, på SMS, e-post og dashbord. Statusside oppdateres uten manuell innsats.

Sjekkfrekvens
30 s
Alarm kanaler
SMS · e-post · Slack
Backup

Backup hvert 15. minutt

Point-in-time recovery med 35 dagers oppbevaring. Backup ligger i samme EU-region som primær. Restoreøvelse hvert kvartal med dokumentert prosedyre.

RPO
15 min
RTO
≤ 4 t
Failover

Multi-sone redundans

Drift kjører i to soner i samme EU-region. Failover er automatisk og uten varsel ved infrastruktursvikt. Ingen data forlater EØS.

Soner
2 × EU
DNS TTL
60 s
Sikkerhet

Defense-in-depth

WAF, rate-limit, RBAC, audit, kryptert databasekolonner og step-up-autentisering for sensitive operasjoner. Penetrasjonstest minst årlig av tredjepart.

Pentest
årlig (3.-part)
Hemmeligheter
AES-256-GCM + AAD
Revisjon

Audit-spor på hver mutasjon

Hver booking, godkjenning, prisendring og slettehandling skrives uforanderlig til audit-loggen. Eksport til kommunens systemer ved kontroll.

Logg-retensjon
7 år
Eksport
JSON · CSV
Datalokasjon

Lagret i Norge og EU

Alle persondata og forretningsdata ligger i EU. Ingen kryssjurisdiksjon, ingen amerikansk CLOUD Act-eksponering. Standard databehandleravtale inkludert.

Datalokasjon
EU · NO
Underleverandører
EØS-godkjente
Hver teknologi plattformen bygger på må kunne dokumenteres, sertifiseres og forsvares. Postgres for data, Convex for sanntid, ID-porten for innbyggertilgang, valg som holder gjennom drift, revisjon og kontrakt.
Ibrahim Rahmani·CTO, Xala Technologies
KRAV · SAMSVAR · SERTIFISERINGERREV. 2026.05

Krav vi oppfyller.

Plattformen oppfyller norsk og europeisk regelverk for offentlig sektor: universell utforming, informasjonssikkerhet, personvern og digital forvaltning. Hver kategori er dokumentert og kan etterprøves i tilbudsfasen.

Universell utforming

WCAG 2.1 AA

Pliktig etter Likestillings- og diskrimineringsloven § 17a og forskrift om universell utforming av IKT.

  • WCAG 2.1 AAImplementert
  • WCAG 2.2 AA-kriterierPågående
  • Tilgjengelighetserklæring (Digdir)Publisert
  • Axe-core automatiserte testerPer deploy
  • Skjermleser-testing (NVDA, VoiceOver)Manuell QA
  • TastaturnavigasjonFullstendig
Informasjonssikkerhet

ISO 27001 + OWASP

Sertifisert informasjonssikkerhetsstyring med årlig tredjepartsrevisjon og kontinuerlig penetrasjonstesting.

  • ISO 27001 sertifisertAktiv
  • OWASP Top 10-mitigeringImplementert
  • Penetrasjonstest (3.-part)Årlig
  • TLS 1.3 + AES-256-GCMPåkrevd
  • Step-up autentiseringImplementert
  • Rate limiting + WAFAktiv
Personvern

GDPR + ISO 27701

Personvernforordningen, ISO 27701-sertifisering, standard databehandleravtale og dokumentert behandlingsregister.

  • ISO 27701 sertifisertAktiv
  • GDPR-kompatibelVerifisert
  • DPIA per modulDokumentert
  • Rett til sletting + innsynImplementert
  • Databehandleravtale (DPA)Standard
  • Datalokasjon EU/NorgeGarantert
Offentlig sektor

DigDir + Anskaffelse

Bygget for norsk forvaltning: ID-porten, Altinn, EHF, BRREG og SSA-L 2026-kontraktsmal.

  • ID-porten / BankID (eIDAS)Implementert
  • EHF / Peppol-faktureringImplementert
  • BRREG-verifiseringAktiv
  • Digdir DesignsystemetBrukes
  • Arkivverdig hendelsesloggInnebygd
  • SSA-L 2026-bilagKlar

Sertifikater og revisjonsrapporter utleveres ved tilbudsforespørsel under NDA.

TEKNOLOGISTABEL · FULL OVERSIKT32 VALG
01 / 048 valg

Frontend

Reaktivt React-grensesnitt med Digdir Designsystemet og tilgjengelig komponentbibliotek.

React
19
React Router
7
TypeScript
5.x strict
Tailwind CSS
3.x
Vite
5.x
Digdir Designsystemet
latest
Framer Motion
11.x
React Native
0.74 (mobil)
02 / 048 valg

Backend

Reaktiv runtime med transaksjonell hendelseslogg, RBAC og auditspor på hver mutasjon.

Convex
self-hosted
Node.js
20 LTS
TypeScript
5.x strict
Zod
skjemavalidering
Outbox event bus
transaksjonell
Audit log
per mutasjon
RBAC
5-nivå hierarki
Cron + scheduler
22 jobber
03 / 048 valg

Data & integrasjon

PostgreSQL i EU, sanntid via Convex, integrasjoner mot Vipps, BankID og regnskap.

PostgreSQL
16
Datalokasjon
Norge / EU
Backup
RPO 15 min
Vipps + Stripe Connect
betaling
BankID + ID-porten
innlogging
EHF / Peppol
fakturering
Regnskap (Visma · Tripletex · Fiken · …)
6 leverandører
Salto KS digital nøkkel
adgang
04 / 048 valg

Sikkerhet & etterlevelse

Bygget for norske krav: ISO-sertifisert, GDPR-kompatibel, WCAG-testet og pentestet årlig.

ISO 27001
sertifisert
ISO 27701
sertifisert
GDPR
kompatibel
WCAG 2.1 AA
implementert
TLS 1.3 + AES-256-GCM
påkrevd
Penetrasjonstest
årlig (3.-part)
OWASP Top 10
mitigering
Step-up MFA
sensitive ops
KLAUSULER · MÅLBARESLA 2026.05
99,9%
Oppetid SLA
<200ms
API p95
15min
RPO backup
≤4t
RTO gjenoppretting
AA
WCAG 2.0
100%
TypeScript strict
ARKITEKTUR

Schema.

Tre klienter mot én reaktiv runtime, med transaksjonell hendelsesbus og fullstendig revisjon.

I · KLIENTER

Web

Innbygger-app · Digdir designsystem

Dashboard

Admin · multi-tenant · RBAC

Mobil

iOS · iPadOS · Android (RN)

II · REAKTIV RUNTIME
Sanntid

Convex

Reaktiv runtime: sanntid uten polling

III · LAGRING · BUSS · SAMSVAR · INTEGRASJONER

PostgreSQL 16

Lagret i Norge og EU

Outbox-buss

Transaksjonelle hendelser

Revisjon

Audit-log + RBAC

Integrasjoner

Vipps · BankID · Visma · EHF · RCO

FIG. II · Systemarkitektur (forenklet)3 KLIENTER · 1 RUNTIME · 4 TJENESTER
1Convex er en reaktiv runtime: spørringer abonnerer på data og oppdateres umiddelbart når underliggende tabeller endres, uten polling, uten refresh.
2Outbox-bussen sikrer transaksjonell publisering: hendelsen lagres i samme transaksjon som mutasjonen, og distribueres deretter til abonnenter med backoff og dead-letter.
3Revisjonsloggen registrerer hver mutasjon (booking, godkjenning, prisendring, sletting) med tidsstempel, brukerident og endringsdetaljer. Uforanderlig og eksporterbar.
INTEGRASJONER

Tilkoblet det norske landskapet.

Betaling, autentisering, regnskap og samsvar, bygget for norske utleiere fra første dag.

  • Vipps

    Betaling · mobile + web

    AKTIV
  • Stripe Connect

    Betaling · Express

    AKTIV
  • BankID

    Autentisering · Signicat

    AKTIV
  • ID-porten

    Autentisering

    AKTIV
  • Altinn

    Offentlig

    AKTIV
  • EHF / Peppol

    Fakturering

    AKTIV
  • Visma eAccounting

    Regnskap

    AKTIV
  • RCO booking

    Booking-import · migrasjon

    AKTIV
  • Tripletex

    Regnskap

    AKTIV
  • Fiken

    Regnskap

    AKTIV
  • PowerOffice

    Regnskap

    AKTIV
  • DNB Regnskap

    Regnskap

    AKTIV
  • Microsoft 365 / Outlook

    Kalender

    AKTIV
  • Salto KS

    Adgangskontroll

    PILOT
  • ISO 27001 & 27701

    Samsvar

    AKTIV
  • GDPR

    Samsvar

    AKTIV
  • WCAG 2.0 AA

    Universell utforming

    AKTIV
OFTE STILTE SPØRSMÅL

Teknologi og samsvar.

Stack, datalagring, sertifiseringer og oppetid: svar på det tekniske kjøpere og saksbehandlere spør om.

Se alle spørsmål

Hvilken teknologi er Digilist bygget på?

Frontend: React 19, React Router 7, TypeScript strict, Tailwind CSS og Digdir Designsystemet. Backend: Convex (self-hosted) reaktiv runtime, Node.js 20 LTS, Zod. Database: PostgreSQL 16. Mobil: bare React Native (iOS, iPadOS, Android). Sikkerhet: TLS 1.3, AES-256-GCM, RBAC, ID-porten.

Hvilke integrasjoner støttes?

Betaling: Vipps, Stripe Connect, EHF/Peppol. Autentisering: BankID (via Signicat), ID-porten, BRREG. Regnskap: Visma eAccounting, Tripletex, Fiken, PowerOffice, DNB Regnskap. Kalender: Microsoft 365, Outlook. Adgang: Salto KS. Migrasjon: RCO booking.

Hvor lagres dataene?

All kundedata lagres i Norge og EU på PostgreSQL hostet av Convex i EU-regioner. Backup og redundans følger samme regel. Ingen data lagres utenfor EØS uten eksplisitte garantier.

Er Digilist ISO 27001 og 27701-sertifisert?

Ja. Digilist er sertifisert mot både ISO 27001 (informasjonssikkerhetsstyringssystem) og ISO 27701 (personvernsutvidelse). Sertifikater er tilgjengelige på forespørsel.

Oppfyller Digilist WCAG 2.0 AA?

Ja. Digilist tester mot WCAG 2.1 AA og kjører automatiserte axe-core-revisjoner på hvert deploy. Tilgjengelighetserklæring publiseres i samsvar med Digdirs mal.

Hvor høy oppetid garanterer Digilist?

Digilist har 99,9 % oppetid som SLA. Plattformen er bygget med transaksjonelle hendelseslogger (outbox-pattern) som garanterer konsistens selv ved feil. Statusside og insident-rapportering er tilgjengelig.

Vil du se det under panseret?

Book en demo, så går vi gjennom arkitektur, datalagring, samsvarsdokumentasjon og integrasjonene som er relevante for ditt oppsett.

Hva Digilist koster — og hva vi ikke tar

Digilist er et abonnement, ikke en provisjon. Du betaler for å bruke plattformen og administrasjonspanelet. Ingen transaksjonsavgift, ingen kostnad per booking, og ingen andel av det du leier ut for.

Prisen avhenger av antall anlegg, brukermengde og integrasjoner. Mindre aktører får egne tilpassede priser. De 100 første kundene får 6 måneder gratis, uten binding.

Les mer om priser →