Forretningsbetingelser (udkast)

Udkast. Denne side er et foreløbigt udkast og er ikke endeligt gennemgået. Den beskriver alene, hvordan tjenesten teknisk fungerer i dag. Spørgsmål kan sendes til kontakt@solidedata.dk.

Udbyder

Solide Data, CVR 25305566, Nivå, Danmark. Kontakt: kontakt@solidedata.dk.

Hvad tjenesten består af i dag

Fire værktøjer er åbne i en beta-udgave og kan bruges uden brugeroprettelse:

NIS2 & Domæne-Sikkerhedstjek - passivt tjek og, for bekræftede ejere, dybde-scanning og teknisk PDF-rapport (se nedenfor).
CSV/Excel til bankfil - laver en ISO 20022 pain.001.001.03-fil ud fra en udbetalingsliste. Rækker, der ikke kan tolkes sikkert, vises som fejl. Filen kontrolleres mod ISO 20022-skemaet for pain.001.001.03, før den udleveres, men den er ikke testet mod de enkelte bankers særkrav; kontrollér betalingerne i netbanken, før de godkendes.
E-faktura-viser (OIOUBL og Peppol BIS 3.0) - viser en XML-e-faktura som læsbar faktura og PDF og regner dokumentets egne tal efter. Regnekontrollen er en observation, ikke en validering mod skemaer eller Schematron-regler.
Kontoafstemning - matcher et bankudtræk mod et kontokort efter faste regler og laver en Excel-dokumentation. Usikre match vises som forslag, som brugeren selv godkender eller afviser.

Værktøjer markeret "På vej" på forsiden kan ikke bruges endnu.

Grænser

Bankfil, e-faktura-viser og kontoafstemning tillader højst 60 forespørgsler pr. værktøj pr. IP-adresse pr. 10 minutter, og filstørrelse og antal rækker er begrænset (grænserne står på det enkelte værktøj).

Passivt tjek

Alle kan indtaste et domæne og få et passivt tjek. Tjekket slår offentlige DNS-records op (SPF, DMARC, DNSSEC, MX), læser domænets TLS-certifikat på port 443 og henter forsidens HTTP-headers. Der vises kun en samlet score, delscorer og antallet af fund. Der kan køres højst 10 nye tjek i timen pr. IP-adresse.

Bekræftelse af ejerskab og dybde-scanning

Detaljer og dybde-scanning kræver, at ejerskab af domænet bekræftes, og at fuldmagtsteksten accepteres.
Ejerskab bekræftes enten via et link sendt til en fast rolleadresse på domænet (admin, administrator, hostmaster, postmaster, webmaster, it, info, kontakt, kasserer, security) eller ved at oprette en bestemt TXT-record i domænets DNS.
Et link eller en DNS-anmodning er gyldig i 24 timer. Et link kan kun bruges én gang, og scanningen starter først, når der klikkes på knappen på bekræftelsessiden.
Dybde-scanningen forbinder til en fast liste af TCP-porte og aflæser den identifikation, tjenesterne selv sender ved forbindelse (der sendes intet på porten), henter en fast liste af kendte følsomme filer og stier (fx /.env og /.git/config; et fund kræver, at indholdet matcher en kendt signatur) og slår domænets subdomæner op i offentlige certifikatlogs (crt.sh) og kontrollerer, hvor de peger hen. Omfanget følger den accepterede version af fuldmagten. Der sker ingen loginforsøg, gæt af adgangskoder eller udnyttelse af sårbarheder.
Et bekræftet samtykke kan bruges til nye dybde-scanninger i 30 dage og højst 3 gange pr. døgn.

Resultatets karakter

Resultatet og PDF-rapporten er en teknisk rapport over domænets eksternt observerbare konfiguration på scannetidspunktet. Den er ikke et officielt certifikat og udgør ikke en NIS2- eller D-mærke-certificering eller -godkendelse, og den erstatter ikke en fuld sikkerhedsrevision.

Betaling

Der kan ikke købes noget på siden i dag, og der opkræves ingen betaling. Funktioner markeret "Kommer snart" er ikke åbnet, og priser er ikke fastsat.