Öryggismál

Útgáfa 1.0 · Gildistaka 12. júlí 2026 · Endurskoðað árlega

Eignasaga heldur utan um viðhaldssögu fasteigna og vinnur með gögn notenda og gögn úr opinberum skrám. Hér er lýst hvernig við verjum þau: hvernig notendur eru auðkenndir, hver sér hvað, hvernig hver uppfletting er skráð og hvernig við bregðumst við ef eitthvað fer úrskeiðis.

1. Meginreglur

Leynd: gögn eru aðeins aðgengileg þeim sem eiga rétt á þeim samkvæmt aðgangsstýringarreglum.
Réttleiki: gögn eru varin gegn óheimilum breytingum; staðfestingar fagaðila eru persónubundnar og rekjanlegar.
Tiltækileiki: kerfið er hýst hjá vottuðum rekstraraðilum með innbyggðri afritun og bilanaþoli.
Rekjanleiki: allar uppflettingar í ytri skrám, skoðanir eigna og aðgerðir stjórnenda eru færðar í óbreytanlega uppflettiskrá.
Lágmörkun: aðeins þau gögn sem þarf fyrir skilgreindan tilgang eru sótt, unnin og geymd.

2. Auðkenning: enginn nafnlaus aðgangur

Notendur auðkenna sig með rafrænum skilríkjum í gegnum Auðkenni. Hver einasta aðgerð í kerfinu er því rekjanleg til raunverulegs, sannvottaðs einstaklings með kennitölu.

Auðkenningarferli eru einnota og varin gegn endurspilun (replay).
Lotur (sessions) eru undirritaðar, með gildistíma, geymdar í HTTP-only öryggiskökum sem JavaScript kemst ekki í, og eingöngu sendar yfir dulkóðaða tengingu.
Iðnaðarmenn staðfesta verk með sama auðkenningarferli, svo staðfesting í kerfinu er persónubundin yfirlýsing fagaðila.

3. Aðgangsstýring: lágmarksréttindi

Hver notandi, starfsmaður og kerfishluti fær aðeins þann aðgang sem hlutverk hans krefst.

Hlutverk	Aðgangur
Eigandi	Fullur aðgangur að eigin eignum: skjöl, kostnaður, myndir, verksaga.
Umboðshafi	Aðgangur að tiltekinni eign samkvæmt formlega skráðu umboði á kennitölu, með skilgreindu umfangi (fullur aðgangur eða skoðun eingöngu). Afturkallanlegt hvenær sem er.
Iðnaðarmaður	Sér verk sem hann er skráður fyrir og staðfestir þau; sér ekki önnur gögn eignar.
Almennur notandi	Sér aðeins takmarkaða opinbera sýn eigna sem eigandi hefur sjálfur opnað: engin skjöl, engar myndir, enginn sundurliðaður kostnaður.
Stjórnandi	Umsýsluaðgangur. Allar skoðanir stjórnenda á eignum annarra og allar stjórnendaaðgerðir eru færðar í uppflettiskrána.

4. Uppflettiskrá: hver, hvað og hvenær

Sérhver uppfletting í ytri skrám (t.d. fasteignaskrá), sérhver skoðun eignar og sérhver stjórnendaaðgerð er færð í óbreytanlega uppflettiskrá: hver gerði hvað, hvenær, í hvaða tilgangi og frá hvaða IP-tölu.

Skráin er append-only: færslum er aldrei breytt og aldrei eytt, og engin hreinsunarferli ná til hennar.
Skoðun og útflutningur skrárinnar er sjálfur skráður í hana.
Skráarhaldarar á borð við HMS geta hvenær sem er óskað eftir útdrætti, eftir eign, notanda eða tímabili.
Skráin er varðveitt í minnst 7 ár.

5. Tæknilegar öryggisráðstafanir

Dulkóðun: öll samskipti fara um TLS-dulkóðaðar tengingar (notandi–kerfi, kerfi–gagnagrunnur, kerfi–ytri þjónustur) og gögn eru dulkóðuð í hvíld hjá hýsingaraðilum.
Öryggishausar: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy og Permissions-Policy á öllum svörum.
Varnir gegn misnotkun: aðgangshraðatakmarkanir (rate limiting) á viðkvæmum endapunktum, einnota staðfestingartókar með gildistíma og uppruna-staðfesting auðkenningarferla.
Lykilorð: aldrei geymd í lesanlegu formi, hössuð með bcrypt.
Meðferð leyndarmála: API-lyklar og tengistrengir eru eingöngu geymdir í aðgangsstýrðu stillingaumhverfi hýsingaraðila; þeir fara aldrei í kóða eða út til vafra notenda og er skipt út reglulega.
Kerfisannálar: viðkvæm auðkenni á borð við kennitölur eru möskuð í annálum.
Breytingastjórnun: allar breytingar á kerfinu fara um útgáfustýringu með yfirferð fyrir sameiningu.

6. Undirvinnsluaðilar

Kerfið er rekið hjá vottuðum undirvinnsluaðilum og vinnslusamningar (DPA) eru í gildi við þá alla.

Aðili	Hlutverk	Vottun	Staðsetning gagna
Vercel	Hýsing vefkerfis og skráageymsla	SOC 2, ISO 27001	Alþjóðlegt CDN (EES/US)
Neon	PostgreSQL gagnagrunnur	SOC 2	AWS eu-west-2 (London)
Resend	Tölvupóstsendingar	SOC 2	US/EU
Taktikal	Rafræn skilríki og undirritanir	Samkvæmt samningi	Ísland/EES

7. Gagnavarðveisla

Gögn eru varðveitt svo lengi sem þeirra er þörf í þeim tilgangi sem þau voru sótt eða skráð í, eða svo lengi sem lög eða samningar krefjast. Að þeim tíma liðnum er þeim eytt.

Gagnaflokkur	Varðveislutími
Uppflettiskrá	Minnst 7 ár, append-only, óháð því hvort notandi eyðir aðgangi sínum
Notendareikningar og eignagögn	Þar til notandi eyðir þeim eða óskar eyðingar
Gögn úr opinberum skrám	Samkvæmt miðlunarsamningi við viðkomandi skráarhaldara; endurmiðlun óheimil
Lotur (sessions)	Að gildistíma loknum
Rate-limit færslur	24 klst
Atvikaskrá öryggisatvika	Minnst 7 ár

8. Viðbrögð við öryggisatvikum

Formleg viðbragðsáætlun gildir um öll atvik sem ógna leynd, réttleika eða tiltækileika gagna. Atvik eru flokkuð eftir alvarleika með skilgreindum viðbragðstíma: alvarleg atvik innan 1 klst, veruleg innan 24 klst og minniháttar innan 5 virkra daga.

Öryggisbrestur sem er líklegur til að skapa áhættu fyrir réttindi skráðra er tilkynntur Persónuvernd án ótilhlýðilegrar tafar og innan 72 klst (17. gr. laga nr. 90/2018 / 33. gr. GDPR).
Varði atvik gögn úr opinberri skrá er skráarhaldarinn (t.d. HMS) upplýstur samhliða og aðgangi lokað samstundis ef þörf krefur.
Skráðir einstaklingar eru upplýstir ef mikil áhætta er fyrir réttindi þeirra (34. gr. GDPR).
Eftir hvert atvik er unnin samantekt um rót, tímalínu og úrbætur, og áætlunin uppfærð eftir þörfum.

9. Persónuvernd

Meðferð persónuupplýsinga byggir á lögum nr. 90/2018 og GDPR: tilgangsbinding, lágmörkun, öryggi og ábyrgðarskylda. Um réttindi þín (aðgang, leiðréttingu, eyðingu, flutning) og vinnslu persónuupplýsinga er fjallað í persónuverndarstefnunni.

10. Tilkynna öryggisveikleika

Teljir þú þig hafa fundið öryggisveikleika í Eignasögu biðjum við þig að tilkynna hann beint til okkar á eignasaga@eignasaga.is í stað þess að birta hann opinberlega. Lýstu því hvernig má endurskapa veikleikann og hvaða hluta kerfisins hann varðar. Við staðfestum móttöku innan tveggja virkra daga og höldum þér upplýstum þar til málið er leyst.