Tjenestevilkår

1. Innledning

Disse tjenestevilkårene ("Vilkårene") regulerer din bruk av SentraScore-plattformen ("Tjenesten") levert av SentraScore AS, organisasjonsnummer [TBD], med adresse [Adresse], Norge ("vi", "oss", "SentraScore").

Ved å opprette en konto eller bruke Tjenesten aksepterer du disse Vilkårene. Hvis du ikke aksepterer Vilkårene, må du ikke bruke Tjenesten.

2. Tjenestebeskrivelse

SentraScore er en compliance-plattform som hjelper organisasjoner med å:

• Vurdere og dokumentere samsvar med regulatoriske rammeverk (NIS2, ISO 27001, GDPR, DORA)
• Automatisere sikkerhetsskanning av IT-infrastruktur
• Generere policydokumenter og compliance-rapporter
• Administrere bevis og dokumentasjon
• Tilby et Trust Center for ekstern deling av compliance-status

Tjenesten er et støtteverktøy og erstatter ikke juridisk rådgivning, profesjonell compliance-konsultasjon, eller sertifiseringsorganer.

3. Brukerkontoer

3.1 Registrering

For å bruke Tjenesten må du opprette en brukerkonto med nøyaktig og oppdatert informasjon. Du er ansvarlig for å holde påloggingsinformasjon konfidensiell og for all aktivitet under din konto.

3.2 Organisasjoner

Tjenesten er designet for bruk av organisasjoner. Eieren av organisasjonskontoen har administratortilgang og kan invitere andre brukere med ulike roller (Administrator, Medlem, Leser).

4. Abonnement og betaling

4.1 Prøveperiode

Nye organisasjoner får en 14-dagers gratis prøveperiode med full tilgang til alle funksjoner. Etter prøveperioden kreves et aktivt abonnement for fortsatt tilgang.

4.2 Betalingsvilkår

Abonnementer faktureres årlig forskuddsvis. Prisene er oppgitt eksklusiv merverdiavgift (MVA). Betalingsfristen er 14 dager fra fakturadato.

4.3 Prisendringer

Vi kan endre prisene med 30 dagers varsel. Prisendringer trer i kraft ved neste fornyelsesperiode.

5. Akseptabel bruk

Du samtykker til å:

• Bruke Tjenesten kun for lovlige formål
• Ikke forsøke å omgå sikkerhetstiltak
• Ikke dele tilgangsinformasjon med uautoriserte parter
• Ikke laste opp skadelig programvare eller ondsinnet innhold
• Ikke misbruke Tjenesten til å skade andre brukere

6. Immaterielle rettigheter

SentraScore beholder alle immaterielle rettigheter til Tjenesten, inkludert programvare, design, algoritmer og dokumentasjon.

Du beholder alle rettigheter til innhold du laster opp til Tjenesten. Du gir oss en begrenset lisens til å behandle innholdet for å levere Tjenesten.

7. Konfidensialitet og sikkerhet

Vi forplikter oss til å beskytte konfidensialiteten til dine data. All data krypteres under overføring (TLS 1.3) og i hvile (AES-256). Se vår personvernerklæring for fullstendig informasjon om databehandling.

8. Revisjonsrettigheter (DORA Article 30)

I henhold til DORA Article 30 har finansielle enheter som bruker våre tjenester rett til å:

• Gjennomføre revisjoner og inspeksjoner av SentraScore
• Få tilgang til relevant dokumentasjon på forespørsel
• Motta varsel om vesentlige endringer i tjenesten

For å utøve disse rettighetene, kontakt oss på security@sentrascore.no med minimum 30 dagers varsel. Kostnader for revisjon (ut over standard dokumentasjon) avtales på forhånd.

9. Tilgjengelighet og support

9.1 Oppetid

Vi tilstreber 99,9% oppetid målt månedlig. Planlagt vedlikehold varsles minimum 48 timer i forveien.

9.2 Support

Support er tilgjengelig på norsk via e-post på hverdager 09:00-17:00 CET. Responstid for kritiske hendelser er maksimalt 4 timer.

10. Ansvarsbegrensning

Tjenesten leveres "som den er". SentraScore garanterer ikke at:

• Tjenesten vil oppfylle alle dine spesifikke krav
• Tjenesten vil være uavbrutt eller feilfri
• Bruk av Tjenesten garanterer compliance eller sertifisering

Vårt maksimale ansvar er begrenset til beløpet du har betalt for Tjenesten de siste 12 månedene. Vi er ikke ansvarlige for indirekte tap, tapt fortjeneste, eller følgeskader.

11. Oppsigelse

Du kan si opp abonnementet når som helst. Oppsigelsen trer i kraft ved utløpet av gjeldende faktureringsperiode. Ved oppsigelse:

• Kan du eksportere dine data i 30 dager etter oppsigelse
• Slettes alle data permanent etter 30 dager
• Refunderes ikke allerede betalte beløp

12. Endringer i vilkårene

Vi kan oppdatere disse Vilkårene med 30 dagers varsel. Varsler sendes via e-post og/eller i Tjenesten. Fortsatt bruk etter endringene utgjør aksept av de oppdaterte Vilkårene.

13. Lovvalg og verneting

Disse Vilkårene er underlagt norsk lov. Tvister skal søkes løst i minnelighet. Ved rettslig tvist er Oslo tingrett avtalt verneting.

14. Kontakt

For spørsmål om disse Vilkårene, kontakt oss på: