Certifierade där det räknas
ISO 27001:2022, certifierat av ett ackrediterat organ. Certifikatet och hela dess omfattning finns nedan.
Masterminds Trust Centre
Allt ni behöver för att bedöma oss, på ett ställe
En fråga till er: kan vi anförtros er plattform och era data. Den här sidan skiljer det en revisor har verifierat från det som är vår egen praxis, och säger rakt ut var vi inte har något.
Europeiskt från grunden
Ett europeiskt företag som arbetar med europeiska organisationer. Datalagringsplats, åtkomststyrning och bevisbar kontroll präglar hur vi bygger.
Raka svar
Frågeformulär, personuppgiftsbiträdesavtal, lista över underbiträden eller revisionsunderlag: en namngiven kontaktperson och ett verkligt datum, inte en portal.
Certifikat
Oberoende utfärdat, oberoende verifierbart
Kontrollera varje dokument hos det utfärdande organet. Inget vilar enbart på vårt ord. Dessa tre är allt vi har: ingen SOC 2, ISO 9001 eller NEN 7510, och vi antyder inget annat i en upphandling.
ISO 27001:2022
Visa certifikatCertifierad omfattningLeverans av rådgivning, design, implementation och managerade tjänster för data-, DevOps- och analysplattformar, inklusive automatisering, molninfrastruktur och databaslösningar.
Microsoft Solutions Partner
Visa bekräftelsebrevVarför det spelar rollBedömd kompetens på den plattform vi driftsätter era arbetslaster på, plus en direkt eskaleringsväg in i Microsofts support.
Redgate Gold Partner
Verifiera i Redgates registerVarför det spelar rollDatabasändringar är där merparten av leveransrisken samlas. Gold speglar bedömd expertis i de verktyg som styr detta.
Säkerhet
Hur vi skyddar er miljö och vår egen
Dessa åtgärder ingår i vårt ledningssystem för informationssäkerhet som en extern revisor granskar.
Arbete i er miljö
- Minsta behörighet, tidsbegränsad. Åtkomst begärs för ett namngivet syfte och tas bort när uppdraget avslutas.
- Enbart läsbehörighet som standard. Omfattning och åtkomst avtalas innan något ansluts.
- NDA först. Ett sekretessavtal kan vara på plats innan vi ens diskuterar åtkomst till miljön.
- Namngivna, bakgrundskontrollerade konsulter. Ni vet vem som är i er tenant, och de arbetar under både våra och era policyer.
- Era data stannar i er tenant. Vi kopierar inte produktionsdata till våra egna system för att utföra vårt arbete.
- Ren avslutning. Indragen åtkomst och återlämning eller radering av material ingår i hur ett uppdrag avslutas.
Vårt eget landskap
- Multifaktorautentisering och villkorlig åtkomst på alla företagskonton.
- Hanterade, krypterade enheter med centralt tillämpad policy.
- Kryptering under överföring och i vila för företagsdata.
- Dokumenterad incidenthantering, med kundnotifiering inom avtalade tidsramar.
- Riskbedömning, internrevision och ledningens genomgång enligt ISO 27001-cykeln.
- Säkerhetsutbildning för varje medarbetare, som upprepas årligen.
Regelefterlevnad
De europeiska regler som formar vårt arbete
De träffar våra kunder, och via leverantörskedjan även oss. Vår faktiska position i varje fråga.
GDPR
Personuppgiftsansvarig för våra egna affärskontakter, personuppgiftsbiträde när vi behandlar personuppgifter åt er. Ett biträdesavtal enligt artikel 28, en lista över underbiträden och vår hållning till överföringar finns på begäran. Se Integritetspolicyn, eller kontakta oss för att utöva någon rättighet enligt GDPR.
Cybersäkerhetslagen (NIS2)
Artikel 21 drar in era leverantörer i er egen riskhantering, och ni behöver underlag som en tillsynsmyndighet accepterar. Se vad vi levererar och vad vi undertecknar.
EU:s AI-förordning
För AI-agenter eller analys som omfattas av förordningen konstruerar vi utifrån dess krav från början: dokumenterat syfte och riskklassificering, mänsklig tillsyn, loggning och hårda gränser för vilka data en modell kan nå. Läs AI-agenter gjort rätt.
DORA
För finansiella entiteter utvidgar DORA motståndskraftskraven till IKT-tredjeparter. Vi stödjer informationsregistret, dess avtalskrav samt exit- och kontinuitetsplanering.
Datalagringsplats och digital suveränitet
Var data lagras är inte längre hela frågan. Vi konstruerar för bevisbar kontroll över identitet, åtkomst och drift, med Sovereign Landing Zone-åtgärder där de är tillämpliga. Se Sovereign Landing Zones in 2026.
EU Data Act
Sedan september 2025 har ni rätt att byta molnleverantör utan straffavgifter eller teknisk inlåsning. Vi bygger för det ändå: infrastructure as code, dokumenterade dataformat och en exitväg som är överenskommen innan ni behöver den i stället för efteråt.
NIS2-leverantörskedja
Verifierbart underlag och avtalade garantier
Ni är fortsatt ansvariga för er leverantörskedja och måste kunna visa det. En leverantörs självförtroende är inget underlag. ISO 27001 är ingen certifiering enligt cybersäkerhetslagen (NIS2): det är reviderat underlag över de flesta kontrollområden som cybersäkerhetslagen (NIS2) frågar efter, och grunden för villkoren nedan.
Underlag ni kan lägga fram för en revisor
- Ackrediterat ISO 27001:2022-certifikat med omfattning och certifikatsnummer, verifierbart hos certifieringsorganet.
- Sammanfattning av tillämplighetsförklaringen, vilka Annex A-åtgärder som införts och motivering till varje undantag.
- Revisions- och granskningsunderlag: datum och utfall för internrevision, ledningens genomgång och övervakningsrevision.
- Ifyllt säkerhetsformulär för leverantörer i ert format, undertecknat av en namngiven ansvarig person.
- Register över underbiträden: varje part, vad den behandlar, var det driftas och under vilken jurisdiktion.
- Sammanfattningar av incidenthantering och kontinuitet, med eskaleringsväg och datum för senaste test.
- Personalsäkerhet: kontroll före anställning och genomförd årlig säkerhetsutbildning.
Åtaganden vi undertecknar
- Incidentnotifiering inom ett avtalat tidsfönster, anpassat till era tidsfrister på 24 timmar för tidig varning och 72 timmar för anmälan, så att er klocka aldrig startas av vår tystnad.
- En namngiven säkerhetskontakt och eskaleringsväg i avtalet, inte en delad inkorg man letar upp mitt i en incident.
- Revisions- och inspektionsrätt, för att bedöma de åtgärder som är relevanta för ert uppdrag eller godta en oberoende rapport.
- Samarbete med er tillsynsmyndighet och era rapporteringsskyldigheter, inklusive de fakta ni behöver för att anmäla.
- Vidareförda skyldigheter till varje underbiträde i ert uppdrag, med förhandsbesked om ändringar.
- Fastställda säkerhetskrav per uppdrag: åtkomstmodell, datahantering, lagringstid samt återlämning eller radering vid avslut.
- Hantering av sårbarheter och patchar för allt vi bygger eller driftar åt er.
Integritet och dokument
Policyer och juridiska dokument
Publicerade dokument behöver inte begäras. Resten skickar vi inom fem arbetsdagar.
Publicerat
- Integritetspolicy - vilka personuppgifter vi samlar in och varför.Publikt
- Villkor - de allmänna villkoren för våra tjänster.Publikt
- ISO 27001:2022-certifikat - med fullständig omfattningsbeskrivning.PDF
- Microsoft Partner-bekräftelse - kompetenser enligt Microsofts bekräftelse.PDF
Tillgängligt på begäran
- Personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.På begäran
- Aktuell lista över underbiträden, med platser och ändamål.På begäran
- Sammanfattning av tillämplighetsförklaringen och detaljer om ISO 27001-omfattningen.På begäran
- Ifyllda säkerhetsformulär och leverantörsbedömningar.På begäran
- Sammanfattningar av incidenthantering och verksamhetskontinuitet.På begäran
- Försäkringsbevis och bevis på ansvarsförsäkring.På begäran
Juridik och rapportering
Vem ni tecknar avtal med, och hur ni når oss
Avtalspart
Masterminds Group arbetar från Nederländerna, Storbritannien och Tyskland. Kontorsadresserna finns i sidfoten på varje sida.
- Juridiskt namn
- Data Masterminds B.V.
- Registrerat säte
- Amsterdam, Nederländerna
- Handelsregister
- KvK 70022526
- Tillämplig lag
- Nederländerna
- Ägande
- I privat ägo, lett av ägarna. Inga externa investerare och inget moderbolag utanför EU.
Rapportera ett säkerhetsproblem
Om ni tror att ni har hittat en sårbarhet i våra system, eller behöver rapportera en säkerhetsincident som rör oss, mejla info@masterminds.io med tillräckligt med detaljer för att vi ska kunna återskapa den.
Vi bekräftar er rapport och håller er uppdaterad medan vi utreder. Vi vidtar inga rättsliga åtgärder mot forskare som rapporterar i god tro och ger oss rimlig tid att svara innan de offentliggör.
Behöver ni ett dokument eller ett svar?
Skicka ert frågeformulär, ert personuppgiftsbiträdesavtal eller den enda fråga som blockerar ett beslut. Ni får en namngiven person och ett realistiskt datum, inte ett ärendenummer.