Fortegnelse over behandlingsaktiviteter (GDPR art. 30)

Yazata‑sikkerhedssystemet:
Dataflow‑ og behandlingsmatrix

Cyberforsvar i virksomhedsklasse, udviklet efter strenge principper om Privacy by Design og Security by Default. Fuldt overblik over datas livscyklus, lagringssteder, modtagergrænser og lovbestemte opbevaringsregler i hele Yazata‑økosystemet.

Operatør (producent): Illutrium Ltd.

Standard: Forordning (EU) 2016/679 (GDPR)

Boksens arkitektur: Transparent Layer 2‑bro

Fjernadgang udefra: Ingen fjernadgang

Sådan er rollerne fordelt i Danmark

Matrixen nedenfor er producentens (Illutrium Ltd.) fortegnelse over, hvad Yazata‑systemet behandler. I Danmark er jeres virksomhed dataansvarlig, mens Greenflow ApS (Yazata Danmark) er databehandler for Email Sentry og for support; producenten er underdatabehandler. En databehandleraftale (GDPR art. 28) underskrives, før den første scanning sættes i gang, og hostingland for producentens centrale servere bekræftes skriftligt, inden der indgås aftale. Se også vores privatlivspolitik.

Ark 01

Samlet dataflow‑ og behandlingsfortegnelse

Detaljeret oversigt over de datakategorier, Yazata‑forsvarssystemet behandler, koblet direkte til lagringssted, kriterier for videregivelse, opbevaringsregler og retsgrundlag efter GDPR.

Nr.	Datakategori	Omfang af behandlede data	Lagringssted	Modtagere og udløser for overførsel	Opbevaring og sletning	Retsgrundlag (GDPR)
01	Kundekontaktdata	Fulde navn eller juridisk enheds navn, udpeget administrativ kontakt‑e‑mailadresse, telefonnummer, fakturerings‑ og installationsadresse samt unikt hardware‑id (UUID).	Illutriums centrale cloud Krypteret central infrastruktur	Trust Shield Global Zrt. (partner for hændelseshåndtering) udelukkende ved verificerede sikkerhedshændelser, vedhæftet manuelle eller automatiske forensiske hændelsesrapporter.	Opbevares i hele den aktive service‑/lejeaftales løbetid, eller indtil lovpligtige bogførings‑ og forældelsesfrister udløber.	GDPR art. 6, stk. 1, litra b Opfyldelse af kontrakt
02	Telemetri og overvågning af boksen	Offentlig IP‑adresse, grov geolokation (land‑ og byniveau), systemets tidszone, hardware‑id (UUID/MAC‑adresse) og det alias, brugeren selv har givet boksen.	Illutriums centrale cloud Periodisk telemetrilog; alias gemmes også lokalt på Yazata‑boksen.	Begrænset til intern drift (verifikation af udlejet udstyr, planlægning af sikkerhedsopdateringer af firmware, tidszonesynkroniseret rapportering). Deles aldrig med eksterne tredjeparter.	Opdateres løbende i hele den aktive lejeperiode. [!] Fabriksnulstilling: Slettes permanent fra server og boks med det samme.	GDPR art. 6, stk. 1, litra f Legitim interesse (udstyrs‑ og enhedsintegritet)
03	E‑mailadresser til notifikationer	E‑mailmodtagere, som kunden selv har angivet i det lokale dashboard, til ugentlig statistik, trusselsoversigter og kritiske sikkerhedsalarmer.	Yazata‑boksen lokalt Gemmes kun på den lokale hardwareboks (findes ikke i centrale clouddatabaser).	Ved generering af en advarsel sendes de til Illutriums centrale transitklynge og videresendes via Cloudflares SMTP‑relay direkte til de udpegede modtagere.	Kan til enhver tid redigeres og slettes af den lokale administrator. [!] Fabriksnulstilling: Slettes fuldstændigt med det samme.	GDPR art. 6, stk. 1, litra b / litra a Kontraktlige advarsler / brugerens konfiguration
04	Kontaktoplysninger på hændelsesberedskab	Navn på den dedikerede responder, virksomhedsidentitet, nødtelefonnummer og den direkte e‑mailadresse til indmelding af hændelser hos Trust Shield Global Zrt.	Yazata‑boksen lokalt Vises i det lokale webdashboard og spejles på den centrale server.	Tilgængelige for lokale systemadministratorer, så akutte hændelser kan indmeldes direkte, afhjælpning koordineres og eskalering til SOC ske hurtigt.	Opbevares, så længe den aktive aftale om SOC‑hændelsesrespons løber.	GDPR art. 6, stk. 1, litra b Opfyldelse af kontrakt (supportberedskab)
05	Email Sentry – læktelemetri	Virksomheds‑e‑mailadresser, som kunden har tilmeldt overvågning, og deres konstaterede status for eksponering i kendte læk (dark web).	Illutriums centrale cloud Statuscache for lækindeks	Ved konstateret eksponering sendes advarsler til den berørte postkasse, til Trust Shield Global Zrt. og til de konfigurerede rapporteringskanaler. E‑mailadresser deles aldrig i klartekst (kryptografisk k‑anonymitetsopslag).	Opbevares, indtil de fjernes manuelt i det lokale dashboard, eller serviceaftalen ophører.	GDPR art. 6, stk. 1, litra a / litra b Udtrykkeligt samtykke (opt‑in) / aftale om beskyttelsesydelse
06	Blokerede trusselshændelser	Telemetri om udgående netværksforsøg mod blokerede ondsindede destinationer (phishingdomæner, malwareværter, botnets kontrolservere (C2), malware‑URL'er).	Yazata‑boksen lokalt Vises lokalt i boksens dashboard.	Aggregerede, ikke‑personhenførbare periodiske statistikrapporter synkroniseres med Illutriums centrale klynge og samles derefter i rapporter, der sendes til Trust Shields SOC og til kunden.	Lokal roterende buffer. [!] Fabriksnulstilling: Alle lokale og serverbaserede trusselslogs slettes permanent.	GDPR art. 6, stk. 1, litra f Legitim interesse (net‑ og informationssikkerhed)
07	Netværks‑ og DNS‑trafiklogs (standardbeskyttelse)	Interne DNS‑opslag, driftslogs på boksniveau og interne systemdiagnostiklogs på lavt niveau.	Kun Yazata‑boksen Isoleret på den fysiske enhed	INGEN OVERFØRSEL. Sendes aldrig ud af huset. Hverken Illutrium eller tredjepartsleverandører har adgang. Fjernadgang udefra er fysisk og logisk deaktiveret; kun lokale administratorer har adgang.	Automatisk 7‑dages cirkulær buffer. Poster overskrives uigenkaldeligt efter 7 dage. [!] Fabriksnulstilling: Slettes øjeblikkeligt.	GDPR art. 6, stk. 1, litra f Legitim interesse (netværksintegritet)
08	Forensiske netværksdumps (diagnostik efter tilvalg)	Metadata om interne klientenheder (intern IP, værtsnavn), der forsøger at forbinde til alvorligt ondsindede destinationer, præcise tidsstempler, droppede pakker og fuldt diagnostisk netværksspor.	Yazata‑boksen lokalt Sendes kun til SOC efter udtrykkelig manuel godkendelse.	Overføres til Trust Shield Global Zrt.s SOC udelukkende efter udtrykkelig, manuel godkendelse og igangsættelse pr. hændelse fra kundens administrator med henblik på dybdegående forensisk inddæmning.	Opbevares kun, indtil undersøgelsen af den aktive sikkerhedshændelse er afsluttet, og slettes derefter sikkert. [!] Fabriksnulstilling: Slettes øjeblikkeligt.	GDPR art. 6, stk. 1, litra a / litra b Udtrykkelig godkendelse / afhjælpning af hændelse
09	Intern subnet‑topologi (netværksscanner)	Aktive interne IP‑adresser, opslåede værtsnavne og fundne lyttende netværksporte på det beskyttede interne subnet (resultat af seneste scanning).	Kun Yazata‑boksen Lokal hukommelse/lager på enheden	Overføres aldrig til central cloudinfrastruktur eller eksterne tredjeparter; kan kun ses i den lokale administratorgrænseflade.	Kun resultatet af den seneste scanning gemmes (efterfølgende scanninger overskriver tidligere resultater fuldstændigt). [!] Fabriksnulstilling: Slettes permanent.	GDPR art. 6, stk. 1, litra f Legitim interesse (sårbarhedsvurdering)

Ark 02

Økosystemets parter, ansvar og systemer

Juridisk klassificering og tekniske driftsroller for alle parter, der deltager i databehandlingen i Yazata‑økosystemet efter forordning (EU) 2016/679.

Fordi Yazata fungerer som en transparent Layer 2‑bro og ikke som en indgribende cloud‑proxy, beholder abonnentens organisation den fulde kontrol som dataansvarlig over sin interne netværkstelemetri, mens tekniske underdatabehandlere arbejder under strenge databehandleraftaler.

// SUVERÆN DATAKONTROL PÅ EGEN LOKATION

Part / system	Placering / lokation	Juridisk rolle (GDPR)	Driftsrolle og opgaver	Sikkerhedsmæssige og juridiske garantier
Kundens organisation	Kundens lokation Internt netværk på egen lokation	Dataansvarlig For intern netværkstrafik	Den organisation, der lejer Yazata‑boksen; vedligeholder lokale notifikationsindstillinger, følger intern statistik og giver udtrykkeligt samtykke til afsendelse af dybdegående forensiske logs.	Eksklusiv råderet og adgangskontrol over lokale DNS‑ og netværkslogs; tilvalg pr. hændelse ved eskalering til SOC.
Yazata‑hardwareboksen	Inline netværksbro Fysisk Layer 2‑bro mellem router og switch	Teknisk behandlingsenhed Behandlingsværktøj på egen lokation	Filtrerer lokal netværkstrafik i realtid, neutraliserer malware‑ og phishingforsøg, håndhæver 7‑dages cirkulær DNS‑opbevaring og udfører periodiske sårbarhedsscanninger af subnettet.	Ingen fjernadgang (ingen lyttende porte, ingen tunnel til fjernadministration); fejlsøgning kun fysisk på stedet; øjeblikkelig rensning ved fabriksnulstilling af hardwaren.
Illutriums centrale infrastruktur	Central cloudinfrastruktur Sikre cloudservere i EU (ifølge producenten)	Dataansvarlig / databehandler Dataansvarlig (kontaktdata) / databehandler (telemetri)	Fører fortegnelse over udlejede bokse, styrer firmwareopdateringer gennem hele livscyklussen (IP, tidszone, grov lokation), driver Email Sentrys lækstatus og udløser forsendelse af transaktionelle notifikationer.	Kryptografisk k‑anonymitet ved lækopslag; automatisk sletning af data ved aftalens ophør eller fabriksnulstilling.
Trust Shield Global Zrt.	Ekstern sikkerhedspartner Budapest, Ungarn (EU)	Underdatabehandler (SOC) Administreret Security Operations Center	Analyserer eskalerede sikkerhedshændelser, udfører trusselsforensik, bistår ved neutralisering af trusler og leverer ekspertrespons til inddæmning af hændelser.	Underskrevet databehandleraftale og streng fortrolighedsaftale (NDA); modtager kun data via aggregerede rapporter eller efter kundens manuelle godkendelse (opt‑in).
Cloudflare, Inc.	Globalt edge‑netværk Transitrelæer i EU / globalt	Teknisk underdatabehandler Transitleverandør for e‑maillevering	Leverer teknisk SMTP‑routing og infrastruktur til e‑maillevering af automatiske systemrapporter, trusselsnotifikationer og hændelsesmeddelelser.	Standardkontraktbestemmelser (SCC) / EU‑U.S. Data Privacy Framework; udelukkende forbigående transmission uden varig lagring af data.

Ark 03

Tekniske og organisatoriske foranstaltninger (TOM)

Indbyggede Privacy by Design‑ og Security by Default‑sikringer, der opfylder artikel 5, 17, 25 og 32 i forordning (EU) 2016/679.

Sikkerhedsprincip	Teknisk arkitektur og implementering	Opfyldt GDPR‑krav	Berørte data
Kryptografisk k‑anonymitet	Email Sentry sender aldrig e‑mailadresser i klartekst til tredjeparters databaser. Opslag om eksponerede loginoplysninger sker med kryptografisk hashing og en matematisk k‑anonymitetsmodel, som forhindrer, at udenforstående kan regne sig tilbage til adressen.	GDPR art. 25 og 32 Privacy by Design, pseudonymisering og kryptering	Identifikatorer overvåget af Email Sentry og læktelemetri
Ingen fjernadgang udefra	Yazata‑hardwarebokse eksponerer ingen lyttende indgående porte mod WAN (ingen åbne porte, ingen lyttende SSH‑daemon, ingen ekstern administrationskonsol). Diagnostisk vedligeholdelse kræver fysisk adgang på stedet.	GDPR art. 32 Beskyttelse mod uautoriseret adgang og indtrængen	Den lokale boks, intern netværkstrafik og lokale logs
Fuld rensning ved fabriksnulstilling	En fysisk eller lokal fabriksnulstilling sletter øjeblikkeligt alle lokale konfigurationsprofiler, loginoplysninger, telemetribuffere og driftslogs og fjerner samtidig boksens registreringspost fra det centrale cloudregister.	GDPR art. 17 og art. 5, stk. 1, litra e Ret til sletning og opbevaringsbegrænsning	Alle behandlede datasæt på boksen og i cloudregistrene
7‑dages rullende cirkulær buffer	Detaljerede DNS‑opslag og netværkstrafiklogs ligger udelukkende i boksens lokale, flygtige hukommelse/lager. Poster overskrives automatisk og uigenkaldeligt efter et rullende vindue på 7 dage.	GDPR art. 5, stk. 1, litra c og e Dataminimering og opbevaringsbegrænsning	DNS‑opslagstelemetri, trafikstatistik og systemlogs
Eskalering kun efter udtrykkelig godkendelse	Detaljerede trafikdumps, som er nødvendige for dybdegående forensisk trusselsanalyse (intern klient‑IP, målvært, antal droppede pakker), kan kun sendes til Trust Shield Global Zrt. efter udtrykkelig, manuel godkendelse pr. hændelse fra kundens administrator.	GDPR art. 6 og art. 5, stk. 1, litra c Udtrykkeligt samtykke og streng formålsbegrænsning	Forensiske netværksoptagelser og trusselsanalyserapporter

Arkitekturtopologi

Datapipeline og topologi: fra indsamling til afsendelse

Kort over datas livscyklus fra ende til anden: transparent Layer 2‑filtrering på egen lokation, lokale opbevaringsbarrierer og betingede eskaleringskanaler til cloud:

// YAZATA-FORSVARSSYSTEM — DATAFLOW-PIPELINE OG TOPOLOGIMATRIX

[ INTERNE KLIENTENHEDER ] ──► (Bærbare, arbejdsstationer, mobile enheder, intern NAS, IoT)
                                  │ (Almindelig Ethernet- og Wi-Fi-netværkstrafik)
                                  ▼
+------------------------------------------------------------------------------+
| YAZATA HARDWARE SHIELD (FYSISK TRANSPARENT LAYER 2 INLINE-BRO)               |
|  DNS-filtrering i realtid og neutralisering af ondsindede domæner            |
|  Ingen fjernadgang (ingen åbne WAN-porte / ingen indgående administration)   |
|  Isoleret 7-dages cirkulær rullende logbuffer (automatisk overskrivning)     |
+--------------+----------------------------------------------+----------------+
               │ │
  [ Periodisk aggregeret telemetri ] [ Udløser: alvorlig hændelse ]
  [ Enhedens heartbeat + anonymiseret statistik ] [ Kræver udtrykkelig manuel godkendelse ]
               │ │
               ▼ ▼
[ ILLUTRIUMS CENTRALE KLYNGE ] [ TRUST SHIELD GLOBAL ZRT. SOC ]
  • Lejeregister og opdateringer • Forensisk trusselstriage af eksperter
  • Email Sentry (k-anonymitet) • Inddæmning af hændelser i realtid
               │
               │ (Automatisk forsendelse af advarsler via Cloudflare SMTP)
               ▼
[ AFSENDELSE TIL KUNDENS SIKKERHEDSKONTAKT OG DEDIKEREDE HÆNDELSESRESPONDER ]

Arkitekturen er indrettet, så intern netværkstrafik som standard aldrig forlader kundens egen varetægt – et konkret teknisk og organisatorisk grundlag, som compliance‑ansvarlige og CISO'er kan dokumentere ud fra.