Trust Center
Här hittar högskole-IT, dataskyddsfunktioner och upphandlare underlag för sin bedömning. Uppgifterna är begränsade till det som kan beläggas, och öppna punkter anges som öppna.
Skrivsessioner och den lokala loggen. Loggen innehåller processuppgifter men ingen manuskripttext, inga skrivna tecken och inget urklippsinnehåll. Inmatningskontrollen använder tangent- och tidsuppgifter bara tillfälligt i begränsat minne. Underlaget stannar på enheten tills du delar det.
Bara det du delar: underlag och fil, via e-post eller portal. I Moodle sker det först när du har bekräftat mottagare, kurs och uppgift. I Word lämnas en fullständig DOCX-kopia till den lokala ExtraProof-tjänsten på samma enhet.
Från Verify ingenting: filerna behandlas i webbläsarens arbetsminne. Via kontaktformuläret får vi de uppgifter du själv fyller i och skickar där. Bara om du aktiverar eller begär valfria tjänstekvitton i appen överförs de uppgifter som anges där. Inför en pilot dokumenteras mottagare, ansvar, åtkomst, lagring och radering skriftligen.
Om underlag och signatur är oförändrade, om filen motsvarar den bundna versionen, vilka observationsluckor som finns och vilken nivå som faktiskt uppnåtts, även offline. Det går inte att kontrollera en persons identitet, att alla händelser är sanna eller varifrån tankar kommer.
Word, en skrivapp eller något annat stött verktyg. Manuskriptet finns kvar där.
På enhetenRegistrerar tillåtna processuppgifter och behandlar dem lokalt. Ingen manuskripttext i loggen.
Lokal behandlingSignerat, bundet till filversionen och lagrat lokalt.
Signerat underlagDu delar underlag och fil eller bekräftar en inlämning i Moodle.
VerksamhetMottagaren kontrollerar i sin egen webbläsare. Ingen överföring till Extraara.
Lokal kontrollSteg 1 till 3 sker på din enhet. Från steg 4 sker bara det du själv initierar.
Undantagen redovisas i stället för att utelämnas: Word lämnar en DOCX-kopia till den lokala tjänsten, och i Moodle går dokument och underlag till den bekräftade verksamheten. Metadata kan vara personuppgifter även när behandlingen sker lokalt.
Före varje pilot fastställer och dokumenterar vi skriftligen för den aktuella miljön:
Fasta värden för hosting, lagringstider och underbiträden är ännu inte publicerade. Vi anger inga värden som inte är bekräftade. Vi gör inget generellt påstående om GDPR-efterlevnad; det bedöms tillsammans med er dataskyddsfunktion för den aktuella miljön.
Extraara är medlem i Content Authenticity Initiative.
Vi utvecklar ExtraProof för interoperabilitet med C2PA Content Credentials och öppen infrastruktur för digital proveniens.
Om CAI
Vad kontrollen styrker, hur nycklar bedöms och vad den inte styrker.
Vilka uppgifter som stannar var och när de delas.
Vilka attacker och handlingar som fortfarande är möjliga.
Nivåerna L1 till L5, begärd och uppnådd.
Kontrollera underlag lokalt i webbläsaren, utan konto.
Rapportera säkerhetsproblem: kontakt, förfarande, omfattning.
Målstandard, genomförandets status, kända begränsningar.
Så hanterar webbplatsen filer och kontaktuppgifter.
Förlopp, roller och utvärderingsfrågor i en pilot.
Vad en kontrollerad miljö skulle kräva.
Interoperabilitet med C2PA är under utveckling
Standarder och förtroende