# EU-compliance hos Springcast: dataplacering, certificering og hjælp til leverandørvurderinger

Language: da
Source: https://www.springcast.io/da/platform/podcast-eu-compliance/
English version: https://www.springcast.io/en/platform/podcast-eu-compliance/agent-context.txt

## Kort forklaret

Før en organisation tager en podcastplatform i brug, skal IT, jura eller en databeskyttelsesrådgiver (DPO) ofte godkende leverandøren. Siden forklarer, hvad Springcast stiller til rådighed for den vurdering: hvor applikationerne kører, hvilken sikkerhedscertificering Springcast har, hvordan databehandlingen aftales i en databehandleraftale, og hvilken hjælp der er under indkøbet. 2.000+ organisationer stoler på Springcast. En **databehandleraftale** (DPA) er den aftale, som artikel 28 i databeskyttelsesforordningen (GDPR) kræver mellem en organisation og en leverandør, der behandler personoplysninger på dens vegne.

## Derfor vælger organisationer Springcast

- **Alle data hostes i EU.** Vores applikationer kører i Holland, Tyskland og Finland. Videohosting: EU-infrastruktur.
- **2.000+ organisationer** bruger Springcast til deres kommunikation.
- **Certificeret sikkerhed:** ISO/IEC 27001:2022, uafhængigt certificeret af Brand Compliance under RvA-akkreditering (C 548). Detaljer: https://www.springcast.io/da/legal/security-iso/

Blandt de organisationer, der bruger Springcast, er Europa-Parlamentet, Europol, ENISA, det nederlandske forsvarsministerium, EUAA, UWV, VZVZ, Provinsen Nordholland, GGNet, Achmea, AXA, Allianz, DAF Trucks, Vodafone, Just Eat Takeaway.com, TU Eindhoven, TU Delft, Hersenstichting, NHL Stenden og Summa College.

## Hvornår passer det

- Din organisation har brug for en europæisk leverandør og et klart svar på, hvor data ligger.
- Jeres sikkerhedsteam arbejder med et spørgeskema og vil have en fast kontaktperson.
- I arbejder i en reguleret branche og har brug for hjælp til dokumentation for rammer som DORA, NIS2 eller NEN 7510.

Overholdelse af love og branchekrav er stadig jeres organisations eget ansvar. Springcast støtter vurderingen; den erklærer ikke jeres organisation for compliant.

## Sådan fungerer det i praksis

1. Læs dokumentationen om sikkerhed og ISO og oplysningerne om databehandleraftalen på de offentlige sider.
2. Bed om compliancepakken via kontaktsiden, hvis jeres vurdering kræver dokumenterne samlet.
3. Har I jeres egen databehandleraftale, gennemgår Springcast den med jer. Springcast kan som regel tilslutte sig kundens aftale, men ikke alle bestemmelser accepteres automatisk; afvigelser går via indkøbs- eller juraforløbet.
4. På Company og Enterprise hjælper Procurement & Security onboarding IT, jura og indkøb med spørgeskemaer og formularer.

## Funktioner med praktisk værdi

- **Dataplacering**: „Vores applikationer kører i Holland, Tyskland og Finland.“ Videohosting: EU-infrastruktur.
- **Certificering**: ISO/IEC 27001:2022, uafhængigt certificeret af Brand Compliance under RvA-akkreditering (C 548). Springcast har ikke en SOC 2-rapport.
- **Spørgeskemaer**: Efter anmodning guider en compliance officer dit team gennem sikkerhedsspørgeskemaerne.
- **Adgangsstyring**: rollebaseret adgang pr. workspace og show, single sign-on (SSO) og en auditlog pr. workspace. Opbevaring af og adgang til auditdata afhænger af workspacets opsætning.
- **Underdatabehandlere**: listen angiver for hver tredjepart formål og placering.
- **Muligheder i Enterprise**: vejledning i dokumentation for DORA, NIS2 og NEN 7510, en IP-tilladelsesliste og en mulighed for pentest, hvor omfang, planlægning og rapportering aftales på forhånd.

## Praktiske betingelser og begrænsninger

- **Creator-planerne** kører på samme infrastruktur og under samme certificering; Procurement & Security onboarding er ikke inkluderet.
- **Company Light**: Procurement & Security onboarding kan fås mod et engangsgebyr; SSO er ikke inkluderet.
- **Company**: Procurement & Security onboarding er inkluderet; SSO er en engangsbetalt mulighed.
- **Enterprise**: Procurement & Security onboarding og SSO er inkluderet, plus branchevejledningen og sikkerhedsmulighederne ovenfor.
- Branchevejledningen støtter jeres dokumentationsarbejde; den er ingen automatisk overensstemmelseserklæring. En pentest er en mulighed, der skal aftales, ikke en tilbagevendende inkluderet test.
- Læs ikke certificeringen, som om den dækker alle kundespecifikke standarder. Spørg Springcast direkte om omfang eller juridiske tilsagn.

## Spørgsmål at forberede

- Hvilke dokumenter kræver jeres leverandørvurdering?
- Bruger I jeres egen skabelon til databehandleraftalen?
- Hvilken loginmetode og hvilken adgangsstyring kræver IT?

## Kilder og næste skridt

- Side om EU-compliance: https://www.springcast.io/da/platform/podcast-eu-compliance/
- Sikkerhed og ISO: https://www.springcast.io/da/legal/security-iso/
- Planer for organisationer: https://www.springcast.io/da/pricing/company/
- Bed om compliancepakken: https://www.springcast.io/da/contact/