Dato og tid er 21. jan 2021 10:00\n[quote="PER HOLM KNUDSEN"][b]Hej fortrudt[/b] Det lyder bestemt ikke som en helt nem tilværelse, som du har haft. Og alligevel har du haft ressourcerne til at klare at komme ud af stofferne, få din datter og klare hende alene, og du har modet og viljen til at få dig en uddannelse. Det lyder flot og bestemt ikke rodet. Nu har du så truffet det svære valg at få en abort, og jeg ved, at det for rigtigt mange er et overordentligt svært valg. Det må du med tiden lære at forlige dig med, at du valgte, som du gjorde. Og når du er ovenpå igen, fortsætte din uddannelse, og fortsætte med at være en god mor for din datter. Måske kan du have glæde af at læse denne lille gode bog, som du formentligt kan låne på biblioteket: [b]Britt Karin Larsen: Du er alligevel til[/b], Hans Reitzels Forlag, 1990 [i]Bogen er en kvindes smukke afsked med det barn, hun valgte ikke at føde. Og hendes accept af den beslutning.[/i] Måske kunne du osse overveje, om du har mulighed at få noget individuel psykoterapi, der kunne hjælpe dig videre i dit liv. :idea: Inden du evt. vælger en professionel psykoterapeut, så kig lige på denne side om [b][url=http://www.psyx.dk/valg.htm]VALG AF PSYKOTERAPEUT, SEXOLOG ELLER PSYKOLOG[/url][/b]. :!: Når du er 25 år, så er du ikke længere en pige, så er du en kvinde, og da du er 25 år, vil jeg ikke engang kalde dig ung længere :1:. Pige knytter sig til barn og til manglende voksent ansvar for sig selv. Læs [b][url=http://psyke-sex.dk/debat/viewforum.php?f=103]FRA BARN TIL VOKSEN[/url][/b] i kategorien [b][color=red]OM PSYKEN[/color][/b] her i [b]PSYKE & SEX DEBAT[/b]. Og da du jo er under uddannelse, så lige dette: :!: Husk: [b]STORE BEGYNDELSESBOGSTAVER[/b] EFTER PUNKTUM og ved [b]NY[/b] sætning hjælper på læsbarheden!!! Det er jo ikke en mobiltelefon [mobil], det her!!! (Siger den gamle dansklærer) :1: Du skal være velkommen til at skrive igen.[/quote]\nEmnegennemgang - Abort\nTitel: Svar: Abort Svar med citat\n[b]Britt Karin Larsen: Du er alligevel til[/b], Hans Reitzels Forlag, 1990\n[i]Bogen er en kvindes smukke afsked med det barn, hun valgte ikke at føde. Og hendes accept af den beslutning.[/i]\n:idea: Inden du evt. vælger en professionel psykoterapeut, så kig lige på denne side om [b][url=http://www.psyx.dk/valg.htm]VALG AF PSYKOTERAPEUT, SEXOLOG ELLER PSYKOLOG[/url][/b].\n:!: Når du er 25 år, så er du ikke længere en pige, så er du en kvinde, og da du er 25 år, vil jeg ikke engang kalde dig ung længere :1:. Pige knytter sig til barn og til manglende voksent ansvar for sig selv. Læs [b][url=http://psyke-sex.dk/debat/viewforum.php?f=103]FRA BARN TIL VOKSEN[/url][/b] i kategorien [b][color=red]OM PSYKEN[/color][/b] her i [b]PSYKE & SEX DEBAT[/b].\nOg da du jo er under uddannelse, så lige dette: :!: Husk: [b]STORE BEGYNDELSESBOGSTAVER[/b] EFTER PUNKTUM og ved [b]NY[/b] sætning hjælper på læsbarheden!!! Det er jo ikke en mobiltelefon [mobil], det her!!! (Siger den gamle dansklærer) :1:\nIndlæg : 30. jan 2011 08:18\nTitel: Abort Svar med citat\nfor lige at fortælle lidt om mig selv. så har jeg været en pige der har prøvet alt hvad folk har spurgt mig om i mine lidt yngre dage (jeg er 25 år nu :lol: ) jeg har haft sex med alt for mange mænd i mit liv, jeg har den dag i dag tænkt meget over det og er kommet frem til jeg helt sikker har gjort det fordi jeg aldrig har følt jeg var god til noget og at ingen holdt af mig.. men på den måde med sex følte jeg at folk kunne lide mig og at jeg kunne noget...\njeg begyndte at ryge hash som 14 året for tror først det var der det gik op for mig at mine forældre ikke havde det godt... og med årene blev det mere hårde stoffer :(\njeg blev fri af stoffer ca 2 måneder inden jeg blev gravid med min datter som både jeg og hendes far ønskede at beholde så vi begge lavet om på vore liv og droppet stofferne.. men da jeg fødte gik der ikke længe før hendes far begyndte igen han kunne ikke magte at hans liv blev så forandret så stod alene og det var hårdt men jeg klaret det og vi har det stadig godt mig og min datter og hendes far er også blevet fri af stoffer men først her for ca 2 år siden så det jo godt :)\nIndlæg : 26. jan 2011 11:32\n[ Time: 0.317s | Queries: 14 | Peak Memory Usage: 4.85 MiB ]


Ultra Screen Saver Maker 3.4 Opdateret\nOpret dine egne pauseskærme om 10 sekunder - hurtigt og nemt. Tilføj billeder, lyde, film, Flash animationer, tekst, websteder eller billeder ved hjælp af søgeordssøgning til din egen screensaver. Du skal bare samle mediefiler, forhåndsvise dem og blot...\n24 Aug 17 I Screensavers, Screensaver redaktører og værktøj\nLive Screensaver Creator 2.4 Opdateret\nBrug Live Screensaver Creator til at oprette screensaver baseret på søgeord efter eget valg eller på dine yndlingswebsteder. Det er meget nemt at bruge. Indtast bare søgeord eller webadresser. Hvis du for eksempel skriver et ord "drøm", "kærlighed",...\nAmazing AVI Screensaver er perfekt til jazzing op din skærm med dine yndlings animationer. Cycle gennem en liste over udvalgte Avis og har animationerne sidde i midten af skærmen, vises på tilfældige positioner, eller flyde over din skærm. Mulighederne...\nOpret Akvarier, Marinebilleder, undersøiske pauseskærme; billeder og vinduer tapet. Hundredvis af billeder, herunder:. Baser, baggrunde, bygninger, koral, blomster, bjerge, objekter, planter, kamme, sten, skaller og træ Krav : Windows 95 / 98 / NT /...\n5 Dec 15 I Screensavers, Screensaver redaktører og værktøj


Hegn til sommerhus: Billeder af billige og stilfulde designs • Alt om reparationer. Professionelle tip\nUdrustning af jorden, gartnere har tendens til at ramme det med et billigt men pålideligt hegn. Og mange foretrækker enheden af hegnet til at give deres egne hænder. Selvopførte strukturer har et let og attraktivt udseende, hvilket giver dacha-ejerne en grund til at være stolte af deres færdigheder. Og dem, der bor i et land plot hele året rundt, vælger solide hegn at give: Billeder af unikke design viser de mest levende løsninger af hegn.\nDIY håndlavede hegn\nAt lave et hegn i landet billigt på flere måder. En af dem er en uafhængig konstruktion af strukturen, den anden er valget af det mest overkommelige materiale til fremstilling af et hegn. Og hvis disse to måder at kombinere – får vi opførelsen af det billigste hegn. Ved konstruktion af et billigt hegn til dacha for hånd anvendes ethvert tilgængeligt råmateriale, herunder de tilgængelige materialer. Som et resultat er kreative hegn bygget til at give. Billeder af sådanne hegn kan findes på internettet.\nViser kreativ fantasi, sommeren beboere bygger hegn af de mest uforudsigelige materialer og genstande. Designet af plastflasker af forskellige farver fastgjort på løsningen ser imponerende ud. Et hegn lavet af wire, hvorpå kurve fra plastflasker er spændt, ser ret usædvanligt og malerisk ud. Som regel indsamles multi-farvede covers i forskellige mosaik mønstre.\nGanske usædvanligt og stilfuldt er hegnet af stablede bildæk. Så sådan et hegn ser ikke kedeligt ud, en jord er placeret inde i dækens mini-senge, og der er plantet forskellige planter. Deres samtidige blomstring gør den grå konstruktion til en lys farverig hæk.\nOpret et hegn for at give dine egne hænder billigt, ved hjælp af vævningsteknologien. For opførelsen af et sådant hegn vil der kun kræves tørre grene eller stængler af vinstokken. Det er værd at bemærke, at enheden vædder – det er ret besværligt og tidskrævende. Udseendet af et sådant dekorativt hegn i landstedet supplerer og udsmykker yderhave gårdspladsen perfekt, især hvis lerpotter og kunstige solsikker anvendes som dekorationer.\nGode råd! Til opbygningen af støttestænger i det vævede hegn er det muligt at bruge ikke kun træelementer, men også metalstænger efter konstruktion.\nSelvfremstillede billige hegn på hytten ser originale ud og skaber en atmosfære af komfort og ro. Varianter af deres udførelse er der en enorm mængde. Mange er glade for at dele billeder af hegn med egne hænder fra skrotmaterialer. Efter at have læst dem kan du finde ud af, hvad man skal gøre hegn billige. Men det bør ikke glemmes, at sådanne hegn kræver periodiske reparationer under drift, og deres levetid er ret kort.\nMetal hegnet hegn: billeder af pæne hegn. Fordele og træk ved euroshtaketnik. Metal hegn hegn: billede af færdige designs. Installation af hegnet gør det selv.\nBilleder af hegn til at overbevise om, at de oftest bruges til hegn træ. På grund af sin miljøvenlighed og naturlighed hjælper træhækninger perfekt til det omgivende landskab og bevare deres æstetiske udseende i lang tid. Derudover giver fleksibiliteten i materialebehandlingen dig mulighed for at installere hegn med dine egne hænder. Det er muligt at købe billige træsektioner af hegn, idet man omhyggeligt har undersøgt tilbudene fra producenterne.\nModeller af træstrukturer er forskellige i et stort udvalg af former. Til hegn bruge logfiler, et bord (herunder ikke skåret), en bar, niveauer og andre elementer. Derudover er træet perfekt kombineret med andre materialer, hvis rester kan være i værkstedet for hver sommerboer. Brug af en kombination af disse materialer kan betydeligt reducere omkostningerne ved deres erhvervelse.\nVed installation af et hegn til dacha er det vigtigt at vælge det rigtige design, som organisk passer ind i det eksisterende arkitektoniske ensemble. Det er logisk at ramme et lille pænt hus med egne hænder med et dekorativt hegn. Billedet af et træpalet hegn malet hvid viser konstruktionen af lyset mod det grønne blomstrende landskab.\nGode råd! Når du installerer træ hegn på hytten, være forberedt på, at de fra tid til anden skal males og erstattes med rotte elementer, der skal udskiftes med nye.\nLandehuse fra loggen supplerer perfekt hegnet, lavet af logfiler. Et sådant hegn kombineres ofte med natursten, hvilket giver konstruktionen af soliditet. Moderne hegn fra plader er arrangeret med deres placering både lodret og vandret ved hjælp af forskellige typer læggemetoder: "sildben", "skak", "vævet tråd" og andre.\nOfte er det muligt at se hegn fremstillet af træ diagonalt skærende lameller på hytterne. Synet af sådanne strukturer tilpasser sig hvile og afslapning. Normalt er de små i højden. Afsnit af hegnet giver helt luft og lys, derfor klatre der blomster langs dem. For at finde ud af, hvordan man laver hegn af forskellige modeller ved hytten med egne hænder, bør du studere tema-scener.\nLand træ hegn for det meste bære funktionen at markere grene af webstedet og fungere som stiliseret dekoration. Dette fremgår af billeder af dekorative hegn i landet med egne hænder, oftest lagt ud i netværket. Men med fremkomsten af nye alternative materialer, der er overkommelige for alle, er der mange moderne hegn i feriebyerne.\nLand hegn fra forskellige typer af et net forbliver populære. Disse lave omkostninger hegn til haven gør et godt stykke arbejde med at beskytte området mod uønsket indtrængning. Brugen af camouflage garn til hegnet i landet gør området utilgængeligt til gennemgang, samtidig med at det slipper luft og sollys. For at udføre omslutningsfunktionen pålægger camouflage net på metallen.\nGruppen af billige, men høj kvalitet hegn kan tilskrives hegnene på de profilerede ark. Dette materiale giver dig mulighed for at bygge en struktur af enhver højde, og evnen til at kombinere gør det muligt at kombinere det med metal, sten og træ. Letvægts, let installation og holdbarhed af bølgepap gør det særligt relevant for sommerens beboere. Bemærk venligst, at metalprofilens hegn er døve, og dette skal tages i betragtning ved plantning.\nKonfigurationen af bølgepappeglindninger er den mest forskelligartede. Dette kan være et solidt lærred monteret på en metalramme, adskilte sektioner, indesluttet i en ramme samt spænder, lavet med murstenstolper. En dyrere indstilling af hegnet er en kombination af professionelt ark med udskårne og smedede indlæg. Et sådant hegn passer godt med ydersiden, hvor der er smedede barer på vinduerne eller en elegant hylde med elementer af smedning.\nEn af de yngste generationer af hegn er design lavet af metal picket hegn. Denne type hegn er især glad for gartnere. Hegnet af evroshtaketnik har et gennemsigtigt udseende, det er pænt og meget nemt at installere. Valget af farvebånd er meget forskelligartet, og du bestemmer dig for, om det vil være grønt i harmoni med områdets grønhed eller tværtimod kontrasterende og understrege det naturlige landskab.\nGode råd! Metal shtaketnik fås med afrundede øvre lameller eller med enderne i form af "spikes". I betragtning af den arkitektoniske stil kan du vælge den mest passende form af strimlen.\nHegn evroshtaketnik kan installeres på en lille beton parapet i form af sektioner med mursten søjler. Denne løsning gør den lette konstruktion mere massiv. Montering er meget enkel, det færdige produkt har en klar linje, som perfekt illustrerer billedet af hegn i landet med egne hænder fra et metal hegn.\nLovers af forstæderne eksistensen af opførelsen af plastik hegn at give værdsat. Disse hegn er et værdigt alternativ til kolleger fra traditionelle materialer. Udvalget af modeller og farver er meget bredt, de er simpelthen installeret, kræver ikke ekstra behandling, og deres levetid er mange gange længere end træ og metalprodukter. Du kan ramme plast hegn ikke kun omkredsen, men også blomsterbed, blomsterbed og rekreative områder.\nDu kan købe overkommelige hegn ved at kontakte producenterne af disse produkter. Eksperter er sikre på, at at købe et billigt hegn til en dacha (priserne er opført i priser) betyder ikke altid fejlberegning som. Organisationer tilbyder billige men pålidelige og holdbare hegn design med eller uden installation.\nPå klientens anmodning er det muligt at producere en eksklusiv kopi af hegnet, som ikke har analoger fra nogen af sine naboer. Fabrikanter garanterer overholdelse af alle fremstillingsmetoder og varigheden af hegnet, på trods af budgetomkostningerne. Tiltrer og det faktum, at virksomhederne tilfredsstiller kundernes ønsker med ethvert niveau af finansielle muligheder.\nInden du bestiller, skal du tjekke webstedet med billeder af de viste modeller og produktpriser. Den anslåede pris for nogle typer hegn er præsenteret nedenfor.\nPriser for trækonstruktioner:\nHegn model Hegn højde, m Pris for 1 rm, rubler\nTræ shtaketnik med huller 2 cm 1.5 fra 1090\n1.7 fra 1100\n1.8 fra 1115\n2 fra 1115\nWooden shtaketnik døv 1.5 fra 1195\n1 fra 995\n1.8 fra 995\n2 fra 1215\nWooden picket hegn "Chess" 1.5 fra 1195\n1.7 fra 995\nPrisen på hegnet fra det profilerede ark:\nType hegn Hegn højde, m Pris for 1 rm, rubler\nPladetykkelse 0,4 mm Pladetykkelse 0,5 mm\nGalvaniseret profileret ark med to vandrette styringer 1.5 fra 835 fra 860\n1.7 fra 890 fra 910\n1.8 fra 910 fra 940\n2 fra 975 fra 1005\nGalvaniseret profileret ark med tre vandrette skinner 1.5 fra 915 fra 934\n1.7 fra 970 fra 993\n1.8 fra 989 fra 102\n2 fra 1055 fra 1085\nHegn af professionelt ark, dækket med farvet polymer, med to vandrette guider 1.5 fra 920 fra 972\n1.7 fra 987 fra 1047\n1.8 fra 1015 fra 1075\n2 fra 1085 fra 1160\nHegn af professionelt ark, dækket med farvepolymer, med tre vandrette guider 1.5 fra 995 fra 1052\n1.7 fra 1065 fra 1127\n1.8 fra 1095 fra 1155\n2 fra 1177 fra 1240\nPriser for hegn fra evroshtaketnika:\nHegnet af metalbeklædning, dækket med farvet polymer, med to guider 1.5 fra 1080\n1.7 fra 1165\n1.8 fra 1225\n2 fra 1289\nHegnet af metalbeklædning, dækket med farvet polymer, med tre guider 1.5 fra 1165\n1.7 fra 1252\n1.8 fra 1285\n2 fra 1375\nOmkostningerne ved hegnet fra metalgitteret "Rabitz":\nFast hegn fra gitteret "Rabits" 1.5 fra 255\n1.7 fra 298\n1.8 fra 298\n2 fra 320\nMesh hegn i metalrammer (sektioner) 1.5 fra 526\n1.8 fra 591\n2 fra 635\nFor at hegn webstedets område er det ikke nødvendigt at købe dyre materialer. Du kan installere et solidt hegn for at give dine egne hænder billig. Billeder af smukke hegn af høj kvalitet bekræfter klart dette. Brug færdige ideer til eksempel og inspiration.


Jubilæumstilbud - Capio CFTK\nA.P Møllers Alle 9A, Dragør\nTil kontakt siden\n[Missing text '/UI/EServices/HeaderPopDown/Heading' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/ContentArea1/Heading' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/ContentArea1/Content1' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/ContentArea1/Content2' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/ContentArea1/ExternalHelpLink/LinkText' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/ContentArea3/Heading' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/ContentArea3/Content1' for 'Danish']\n[Missing text '/UI/EServices/HeaderPopDown/Close' for 'Danish']\n28 mar, 2017 13:54\nCapio CFTK fylder 10 år i år! Det vil vi fejre med dig og tilbyder dig ekstra fordelagtige priser i forbindelse med din vægtoperation\nCapio CFTK har Skandinaviens længste erfaring med Sleeve Gastrectomy. Vi begyndte allerede i starten af 2007 med denne type af vægtoperation, og vi var de første i Skandinavien. Sleeve Gastrectomy og Gastric Bypass er moderne behandlinger, tilpasset hver enkelte patient. På Capio CFTK udfører vi vægtoperationer på personer med et BMI på 30 og derover.\nOvervægt og fedme er i dag et meget opfattende samfundsproblem.\nHelbredet påvirkes negativt på mange måder, og diabetes, forhøjet blodtryk, nedslidte knæ og hofteled og cancer er kun nogle eksempler på følgesygdomme ved fedme. Risikoen for at dø for tidligt er stor, og livskvaliteten er ofte nedsat.\nDet er nødvendigt med en behandling, som for altid vil ændre ens livsstil, hvad angår kost- og motionsvaner. For mange er det svært at gennemføre et varigt vægttab. Kirurgisk indgreb er ofte det bedste valg, når konservativ behandling med kost- og motionsråd, eventuelt i kombination med medicinsk behandling, ikke virker. Her kan man foretage en mavesæksoperation for at opnå et permanent vægttab.\nVægtoperation med kikkertteknik\nVægtoperationer (som ofte i daglig tale kaldes for maveoperationer) er i dag gennemprøvede med god effekt på vægttab, også på lang sigt. Vores vægtoperationer udføres med kikkertkirurgi, og vi anvender forskellige metoder afhængigt af, hvad der er bedst for den pågældende patient. Vores mest benyttede vægtoperation er Sleeve Gastrectomy, men vi udfører også Gastric Bypass.\nCapio CFTK introducerede Sleeve i Skandinavien i 2007 som metode indenfor vægtkirurgi, og derfor har vi i særklasse den længste erfaring indenfor Sleeveoperationer.\nJubilæumstilbud hvor alt er inkluderet – gratis konsultation – to overnatninger\nSleeve Gastrectomy for 59.000 kr (normalpris 68.000 kr)\nGastric Bypass for 62.000 kr (normalpris 71.000 kr)\nkonsultation med vores kirurg\nvægtoperation og postoperativ pleje\nrådgivning af læger, sygeplejersker og diætist efter behov\nvores endagskursus, som vi kalder Livstilsdagen. Afholdes i Danmark\nVores supportprogram, der løber over 3 år. Her bliver du også inviteret til at deltage i Livstilsdagen med fokus på kost, motion, krop og sjæl\nDe fleste andre klinikker tilbyder en overnatning, men for din tryghed tilbyder vi to overnatninger. Vil du allerede hjem efter en nat, kan du naturligvis vælge det, men langt de fleste synes, at det er rart at blive en ekstra nat.\nFor at gøre brug af tilbuddet skal operationsdatoen være booket inden den 17 november 2017, og operationen skal være gennemført senest den 21. december 2017.\nOm webstedet og cookies\nVi anvender cookies til at gøre din oplevelse så god som mulig. Ved at anvende dette websted accepterer du vores cookie-politik.


POV SPORT // ANALYSE – I første halvleg tegnede det til det helt store. Efter pausen til det modsatte. Og sådan blev det. Spanien med ustyrlige Vargas på kassen slog Danmark 29-25 i semifinalen ved EM i håndbold. Danmark møder Frankrig i bronzekampen. Nikolaj Jacobsen kan vinde verdensmesterskaber. To på stribe. Han kan vinde sølv…\nPOV SPORT // ANALYSE – Efter måltavlen at dømme undervejs skulle Danmark aldrig have tabt den kamp til Frankrig. Men franskmændene satte alt, hvad de havde at byde på til sidst for at nå semfinalen, og det gjorde de. I 58 minutter og 30 sekunder skulle Danmark møde Sverige i semifinalen. Det sidste halvandet stod…\nPOV SPORT // KLUMME – Det er langt fra altid, at de små hold vinder, men man skal aldrig undervurdere dem. At være i underdogens rolle kan også være en fordel. Vi er vilde med det. Når storfavoritten må give fortabt til en modstander, som på papiret ikke burde have en chance. Det tænder vores…\nPOV SPORT // ANALYSE – Danmark er klar til semifinalen ved EM i håndbold. På et fordelagtigt tidligt tidspunkt, fordi øvrige resultater magede sig sådan, at danskernes sidste mellemrundekamp mod Frankrig på onsdag er ligegyldig. Om de så havde spillet i de velkendte hollandske træsko eller for den sags skyld i den danske udgave med…\nPOV SPORT // KOMMENTAR – Danmark vandt sin pligtsejr over Island med 28-24. Sejrscifrene var lidt ligegyldige. Det er coronahelvedets slutrunde, man bør stoppe i utide. Det gør det europæiske forbund, EHF, næppe. Det står lidt i en Budapest eller kolera-situation. Selvfølgelig vandt Danmark den håndboldkamp. Lidt noget roderi til tider og lidt forsvarsudfordringer. Og…


Christina Hansen - 27. jan 2022 19:37\nFoto: Danske bilimpotører\nDet stigende antal grønne bil-brugere får bedre vilkår ude på vejene.\nDer skal nemlig etableres i alt seks ladeparker i 2022 – fire på Fyn og to på Sjælland – hvor der vil blive stillet i alt 136 lynladere til rådighed for elbilister.\nTil marts sættes den første del af udrulningen af ladeinfrastruktur langs statsvejnettet nemlig i gang. Udrulningen er en del af aftalen med Infrastrukturplan 2035, og Vejdirektoratet, som står for projektet, forventer, at de seks nye ladeparker allerede kan tages i brug ved udgangen af året.\nKontrakterne gælder etablering og drift af ladestanderne, som skal være offentligt tilgængelige lynladere med en høj ladekapacitet og give mulighed for betaling med de mest gængse betalingsmuligheder som for eksempel Dankort.\nDerudover er design og brugernes behov også en prioritet, da man ønsker attraktive og trygge ladeparker.\n– Lillebælt N & S\n– Rønninge N & S\n– Tappernøje Ø & V


Road Trip - Reno via Virginia City til Lake Tahoe - Nevada, USA - OnTrip.dk\nRoad Trip - Reno via Virginia City til Lake Tahoe - Nevada, USA\n|In USA - Vest\nRoad Trip – Reno via Virginia City til Lake Tahoe, var den næste strækning vi skulle køre på vores rejse. Vi startede morgenen i dejlig sol og havde ikke kørt særlig langt, før vi skulle ud på den første bjergkørsel. Det gik stejlt opad over meget lang tid, blandt de smukke sneklædte bjerge. Naturen var helt ubeskrivelig smuk og ord kan ikke beskrive, vores oplevelse af denne storslåede natur.\nRoad Trip – Reno via Virginia City til Lake Tahoe\nMålet for dagens road trip var Lake Tahoe syd for Reno, på statsgrænsen mellem Californien og Nevada. Men inden vi kom så langt, skulle vi jagte mere af vores guldgraver tema, så vi havde planlagt et besøg til en gammel guldgraver by som hedder Virginia City.\nVirginia City – Den gamle mineby\nByen Virginia City ligger højt oppe i bjergene og er egentlig en spøgelsesby, hvor man har banket nyt liv, i byens historie og udviklet den til en populær turistby. Byens historie startede i 1859, hvor et par guldgravere fandt den største guld og sølvklump nogensinde som verden havde set. I 1880 havde byen 30.000 indbyggere, seks kirker, fem teatre og 110 saloons.\nDen største mine Virginia Mine, mener man har leveret metal, for omregnet til dagens priser, 5 milliarder dollars. Der ligger stadig guld i jorden, men det der er tilbage, er ikke økonomisk rentabel af udvinde.\nMange af de gamle minebyer er helt forsvundet, fordi man har genbrugt byggematerialerne men Virginia City består stadig. Byen var rimelig autentisk med sine plankefortov, der var overdækket og de gamle bygninger, hvor mange af dem dog var rimelig faldefærdige. I byen var der også et par museer, masser af butikker, restauranter og nogle barer eller saloons som det jo hedder, i god gammel westernstil.\nSelvfølgelig var der meget turistet, men en gåtur rundt i byen på sådan en flot forårsdag i april, var nu meget interessant. Men vi skulle da abstrahere fra tingel tangel, lyskæder og en masse personer, der prøvede at tjene penge på turisterne. Det kunne vi nu godt, så derfor var det for os en god oplevelse.\nVores Road Trip fortsatte\nTilbage i bilen fortsatte vi vores road trip – Reno via Virginia City til Lake Tahoe med at køre et stykke på bjergkammen. Herefter kørte vi nedad mod statshovedstaden i Nevada, Carson City, der mest virkede som en mindre kedelig provinsby. Vi var hurtigt igennem Carson City, for derefter at finde os selv, bestige endnu et sæt bjerge, inden vi nåede frem til Lake Tahoe.\nHold da op, hvor var Lake Tahoe området smukt. Søen der var helt blå, lå omgivet af kæmpe høje giganter til bjerge og her i foråret, var bjergene dækket med masser af sne på. Det var virkelig så smukt, at vi næsten tabte pusten.\nLake Tahoe er 35 km. lang, 19 km. bred og op til 500 m. dyb. Søen rummer så meget vand, at hvis det kunne være muligt at oversvømme den enorme stat Californien, ville hele staten stå under 35 cm. vand. En sø som ligger i 1.900 meters højde over havets overflade og som aldrig fryser. Til gengæld bliver den i de varme sommermåneder, heller aldrig helt varm. Søen ligger på grænsen mellem Californien og Nevada, hvor en tredjedel ligger i Nevada.\nVi kørte langs søen mod syd til South Lake Tahoe, hvor vi ville gøre hold for natten. South Lake Tahoe området ligger på statslinjen mellem Californien og Nevada.\nI Californien er spil ikke tilladt, men det er det i Nevada. Så i South Lake Tahoe befandt vi os et sted, hvor der på den ene side af gade fandes masser af kasinoerne, fest og ballade. På den anden side i staten Californien, var der til gengæld meget mere stille. Her bruges området mere til wellness, naturoplevelser og aktions oplevelser.\nSjovt og meget kontrastfyldt!\nVi havde valgt at forsætte vores guldgraver og spille tema. Derfor overnattede vi selvfølgelig på den festlige Nevada side.\nCalifornien Nevada Road trip Seværdigheder USA


Læbeforstørrelse Dragør? Få overblik over mulighederne i Dragør Kommune\nLæbeforstørrelse i Dragør? Vi har dannet os et overblik over mulighederne.\nHvis du lefter efter læbeforstørrelse i Region Hovedstaden, så er du kommet til det rette sted. Der er en række muligheder i 2791 Dragør, og generelt i Dragør Kommune.\nDet er jo efterhånden virkelig hensigtsmæssigt for alle og enhver at søge information om priser på læbeforstørrelse i Dragør fra flere internet shops, og med det motiv har utallige webshops fundet det nødvendigt at nedsætte prisniveauet på en række af deres varer – til piger og drenge, og desuden også til mænd og kvinder – eftertrykkeligt, og endda nogle gange sikre gebyrfri levering.\nDerfor kan det immervæk blive udbytterigt at kigge forbi nogle shops på nettet i Dragør efter tilbud på læbeforstørrelse forinden du gennemfører dit køb, sådan at du ikke er i tvivl om at indhente den prisbilligste pris.\nMan bør trods alt være så påvagt, at ifald en e-forretning i Dragør frembyder deres produkter til en pris som virker usædvanlig attraktiv, så bør det i nogle tilfælde være et bevis på en uægte e-shop. Shopping med kort er i hvert fald omfattet af en vedtægt, som beskytter en overfor snydagtige internet selskaber.\nVi anbefaler generelt betalinger med kort eller MobilePay. Som en alternativ mulighed bør du udnytte en løsning på afbetaling som f.eks. ViaBill, i tilfælde af at du hellere vil finansiere betalingen til læbeforstørrelse senere.\nForinden folk køber læbeforstørrelse hos en butik behøver man i virkeligheden bese e-shoppens handelsaftale, dog er det bare en tidskrævende opgave.\nEn nem løsning kan være at kigge om e-handlen er verificeret af e-mærket, da det kan være en antydning af at netshoppen følger den officielle danske lovgivning, udover at internet selskabet tit overværes af fagmænd i Dragør der er indført i reglementet på området. Dette er en god chance for hjælpende service, ifald du får vanskeligheder i processen med din shopping.\nUdover dette foreslåes det at du er omhyggelig omkring de vigtigste regler der er gældende for transaktionen, som fx hvilken returret netbutikken tilsikrer. Derfor er det i øvrigt afgørende, at man stadigvæk bevarer ens ordrekvittering, således man i fremtiden kan bevidne sin shopping, uanset om du er på gaveindkøb til en pige eller dreng.\nTrustpilot fremskaffer uden sammenligning ærlige genveje til at eftergå en stor portion øvrige kunders læbeforstørrelse-oplevelser og derved er det at foretrække, at du ser nærmere på internet virksomhedens kritik i Dragør inden du bestiller.\nFacebook tilbyder dig tillige faktisk pålidelige muligheder for at få kendskab til e-butikkens kundefokus. Desuden er der en del e-shops i Dragør hvor det er muligt at skrive en anmeldelse af virksomhedens service, som ydermere må bruges til at danne dig et indtryk af kundernes tilfredshed.\nWebsitet er finansieret af annoncer. Vi arbejder sammen med adskillige internet butikker i Dragør når vi markedsfører virksomhedernes tilbud, og opnår betaling under forudsætning af at en bruger fra vores side fra læbeforstørrelse-siden realiserer en ordre.\nInformationer omkring varer og internet firmaer opdateres ofte, men vi påtager os intet ansvar for ændringer der kan være lavet siden vi senest opdaterede sidens oplysninger.


Nazila Kivi (tv.) og Lone Frank (th.) debatterede James Damores fyring i mandagens udgave af Deadline. Billede: Screenshots, dr.dk/tv.\nOpdateret 22/8, 10:05.\nDet var en tydeligt rystet Nazila Kivi, der efter en lektion i logisk argumentation greb ud efter det sidste våben i værktøjskassen, da mandagens udgave af Deadline i går aftes var ved at slutte.\n– Af med sølvpapirshatten, udbrød den decimerede feminist, mens vært Lotte Folke Kaarsholm var i gang med at runde af.\nMeldingen var et sidste desperat forsøg på at redde æren, der dog for længst var tabt.\nDebatten havde været ensidig.\nSelv om Nazila Kivi undervejs havde forsøgt at så tvivl om James Damore og den forskning, han henviser til i sit efterhånden berømte ‘memo’, var det forfatter og videnskabsjournalist Lone Frank, der trak sig sejrrigt ud af dysten.\nLone Frank understregede, at James Damore har ret.\nDer eksisterer, hvad enten man kan lide det eller ej, biologiske forskelle på mænd og kvinder, og disse forskelle har betydning for, hvad mænd og kvinder interesserer sig for, fastslog hun.\nDet brød Nazila Kivi sig ikke om.\nDen feministiske redaktør kaldte Lone Franks syn på køn »ekstremt« og prøvede at feje argumenterne af bordet med henvisning til, at et ikke nærmere bestemt »vi« ser anderledes på tingene, end Lone Frank gør.\nDet klingede dog hult, og Nazila Kivi nærmede sig aldrig et argument, der for alvor kunne hamle op med Lone Franks.\nDerfor endte det, som det gjorde.\n– Af med sølvpapirshatten, sagde Nazila Kivi.\nMest henvendt til Lone Frank, men måske, det kan håbe, også en smule til sig selv.\nDu kan se klip fra debatten mellem Nazila Kivi og Lone Frank her. Hele debatten kan ses på DR’s hjemmeside.\n← Flere drenge end piger mobber online\nNu er der sat beløb på: Mette Bock reducerer støtten til KVINFO med 3,4 millioner kroner →\nOne thought on “»Af med sølvpapirshatten«”\n22. august 2017 kl. 21:23\nIngen tvivl om at der er fysiske, psykologiske, sociologiske og biologiske forskelle.\nDet interessante og svære er at finde de rette årsagssammenhænge.\nEt meget, meget vigtigt emne!


ToonTV er streaming tv uden vold for børn\n04 apr ToonTV.dk streaming tv for børn\nPosted at 14:48h in Cases, Nyheder\tby\tJimmy Rehak\nDer findes en hel del tegnefilmskanaler for børn – fælles for dem alle er, at de er til større børn. ToonTV.dk er en live-streaming og webtv-kanal uden vold og uhygge for småbørn. Kanalen er ude i Danmark, Norge og Sverige.\nToonTV.dk er udviklet og driftet af Mediehuset København for ToonTV A/S. Kanalen er abonnementsstyret – på enten 6 måneders eller 12 måneders basis. Kanalen kan endvidere modtages af flere leverandører streaming-tv. Herunder det svensk-ejet Magine, som opererer i Nordeuropa.\nMediehuset København udvikler streaming-løsninger til tablets, mobil og tv for virksomheder og organisationer – og servicerer med daglige drift.


malermester Frydendal Aabenraa ⇒ Indhent nemt og hurtigt tilbud! | 3-tilbudonline.dk\nSidder du og mangler en malermester i Frydendal Aabenraa? Så er du kommet til det helt rigtige sted at finde en. Vi har jo, det største netværk af malermestere i hele Danmark, og derfor kan vi også finde en til dig i Frydendal Aabenraa. Faktisk kan vi finde op til 3, og videre sende dig de tilbud de kommer med. Derefter skal du blot bestemme dig for, hvilken en af de malermestere i Frydendal Aabenraa, som du ønsker at benytte. Vi håber du vil blive glad for vores gratis og uforpligtende service.\nNår du skal indhente tilbud på billige malermestere i Frydendal Aabenraa, skal du bare trykke dig ind på vores indhent-tilbuds knap. Derefter vil du blive ført videre til vores indhent-tilbuds side. Det er her, du får muligheden for, at beskrive din opgave. Det tager dig cirka 60 sekunder, og bagefter, skal du blot læne dig tilbage. Det er kan da ikke blive mere nemt, hva? Så hvad venter du på? Indhent tilbud på malermester Frydendal Aabenraa allerede i dag!\nDerfor skal du indhente tilbud på malermester Frydendal Aabenraa\nDer er mange grunde til, at du skal indhente tilbud på malermestere i Frydendal Aabenraa. For det første kan du spare en masse tid og penge. For det andet er du forsikret en god kvalitet på det arbejde, som du skal have udført. Vi anvender nemlig kun de absolut bedste malermestere i Danmark, og derfor har vi også kun dygtige malermestere Frydendal Aabenraa. Derudover falder prisen jo naturligvis, da alle malermesterne gerne vil have, at du vælger dem fremfor alle deres konkurrenter.\nMalermester Nygårds Hjørne Langeland\n← Entreprenørfirma Åstrup Aarhus\nMalermester Halk →


Hyperkonvergens: Løsningen på alle problemer, eller alle æggene i samme kurv? | Dustin.dk\nEt traditionelt datarum indeholder servere, datalagring, netværk, virtualisering og backup. Alle disse forskellige systemer kræver administration for at agere sammen i et velfungerende IT-miljø.\nI modsætning til et datarum med forskellige teknologier, der interagerer, består en hyperkonvergeret løsning af server, lagring, netværk og virtualisering i ét system med et enkelt administrationsværktøj til at styre af alle elementer.\nFordele ved hyperkonvergente løsninger\nHyperkonvergente løsninger kan give mange fordele. Hovedargumentet for at vælge hyperkonvergens er forbedret effektivitet, fordi man drifter datarummet fra et enkelt, ensartet system i stedet for flere særskilte komponenter i et IT-miljø. Desuden er der mulighed for lavere omkostninger. Et engangsindkøb giver lavere indkøbs- og driftsomkostninger sammen med muligheden for at slippe af med overflødige komponenter i datacenteret. Det giver efterfølgende besparelser på plads, el og køling.\nFleksibiliteten og enkelheden i en hyperkonvergeret løsning betyder, at den ikke kun kan bruges som hovedløsning til datarummet, men også kan danne grundlag for opbygning af sin egen enterpriseløsning i skyen. Du kan starte i det små og derefter udvide til en større cloud-løsning i takt med de krav der stilles til IT-miljøet.\nEt enkelt administrationsværktøj styrer alle komponenterne i datarummet og forenkler driften.\nFleksibilitet – systemet kan skaleres/udvides stort set uendeligt.\nEt softwaredrevet system, som er kompatibelt med de fleste store hardwareleverandører.\nMulighed for indbygget backup og katastrofeberedskab.\nHyperkonvergerede løsninger har været på markedet i et stykke tid, men efterspørgslen efter denne form for løsning er steget særligt meget gennem det seneste år.\nDet er der flere grunde til, blandt andet at priserne på teknologien nu ligger på et niveau, som markedet er villig til at betale. Desuden gør funktionaliteten og en bedre stabilitet end de tidligste modeller, at hyperkonvergerede løsninger ser ud til at gå en lys fremtid i møde.\nKonsolidering af CPU, lagring, netværk og backup/katastrofeberedskab i ét og samme system er et stærkt argument for hyperkonvergens, især fordi der er klare muligheder for omkostningsbesparelser. Løsningerne kan installeres som en redundant løsning på et enkelt sted eller som en mere anbefalet løsning fordelt på to lokaliteter for at reducere risikoen for nedetid.\nRisici ved hyperkonvergens\nHvis man indfører en hyperkonvergeret løsning med spejling mellem flere lokaliteter og intelligent snapshot-teknologi i hver lokalitet, kan man sandsynligvis hurtigt og effektivt tage hånd om de fleste hændelser, der kræver genoprettelse. Nogle leverandører går så langt som til at garantere, at systemerne ikke går ned, eller at kunden mister data.\nKan du stole 100 procent på sådan en garanti? Det kan du selvfølgelig ikke. Først og fremmest er det yderst få IT-systemer, der er 100 procent stabile. Fejl, der har forsvindende lille sandsynlighed for at opstå, forekommer desuden oftere, end man skulle tro.\nHertil kommer risiko for ødelagte data, mislykkede firmwareopgraderinger samt sabotage og hacking. IT-kriminalitet er den type af forbrydelse, der vokser hurtigst i hele verden, og derfor er der altid risiko for at blive ramt af dataangreb.\nDe fleste hændelser i computerrummet skyldes menneskelige fejl, og dem kan man ikke gardere sig helt imod, uanset hvor godt systemet er. Selvom man kan træffe foranstaltninger for at minimere risici, kan man aldrig helt slippe af med dem.\nDen største risiko ved at indsamle alle systemer i ét er, at hele IT-infrastrukturen i datarummet går ned parallelt, samtidig med at hele backuphistorikken mistes. Det ville være et hårdt slag for de fleste virksomheder. Systemleverandørens garantier i dette tilfælde er at give kunden et "nyt system", men det har selvfølgelig minimal værdi, fordi det hverken mindsker eller kompenserer for skaden ved at miste alle forretningsdata.\nAnbefaling: Tag en ekstern backup af dit hyperkonvergerede system for at følge 3-2-1-reglen for sikker backup.\nEr risikoen for omfattende datatab så stor, at du bør fravælge hyperkonvergerede løsninger? Svaret er nej. Hyperkonvergens er en fremragende løsning for mange virksomheder. Både som en erstatning for den nuværende infrastruktur og som en kombination med eksisterende løsninger er det en spændende og fremtidsorienteret teknologi.\nTil ekstra sikkerhed anbefaler vi at tage en ekstra sikkerhedskopi af den hyperkonvergerede løsning og gemme den på en anden geografisk lokalitet og et andet lagermedium. Man kan skelne mellem kritiske og ikke-kritiske data og kun sikkerhedskopiere kritiske data, hvis man vil reducere omkostningerne.\nBaggrunden for dette råd er, at man ved at lagre en ekstern kopi på et alternativt lagermedie følger 3-2-1-reglen for sikkerhedskopiering: Altid tre kopier på to steder, hvoraf det ene er en fjernlokalitet. Hyperkonvergens kombineret med ekstern backup overholder 3-2-1-reglen og sikrer virksomhedens data på bedst mulig måde.\nLæs mere om vores it-tjenester og løsninger.


Kompetencer - Louise Rytter\nOrdvalg, sætningslængde og rytme har stor betydning for, hvor behagelig en tekst er at læse – og om den overhovedet bliver læst.\nSamtidig skal teksten nøje tilpasses konteksten, mediet og modtageren. Teksten skal have en rød tråd, og modtagerens forventninger skal holdes for øje, så man bevarer læserens opmærksomhed hele vejen igennem.\nJeg kan skrive:\nJeg har tilegnet mig færdigheder inden for strategilægning, PR og markedsføring. Blandt andet har jeg beskæftiget mig med marketingsstrategier, hvor fokus er på at skabe og fastholde tætte kunderelationer ved at producere tekstindhold, som har en værdi for kunden.\nDisse strategier kan jeg arbejde med hos her.\nJeg har desuden opbygget solide analytiske færdigheder, som gør mig i stand til hurtigt at kunne identificere jeres målgrupper og vurdere, hvordan jeres kommunikation skal skæres for at ramme plet.\nHvis en historie skal brænde igennem til medierne, er det altafgørende, at man retter sin tekst mod modtageren. Det er denne målgruppe, som skal læse artiklen. Det er deres interesse, man ønsker at fange. Og det er dem, man skal sælge sig selv til.\nJournalister er utvivlsomt travle mennesker, og derfor er det også vigtigt, at man gør arbejdet nemt for dem og lynhurtigt fanger deres interesse med en spændende historie og vinkel.\nJeg kan med mine journalistiske færdigheder vinkle en historie, fange mediernes interesse og dermed sælge jeres artikel.\nIntern kommunikation sikrer informationsflow i jeres virksomhed, så det daglige arbejde kan udføres. Det er med til at øge trivslen på arbejdspladsen, fordi jeres ansatte føler sig værdsatte, og det sikrer, at der arbejdes bredt med jeres virksomheds visioner.\nFungerer den interne kommunikation optimalt, vil jeres medarbejdere automatisk fungere som\nambassadører for virksomheden, og dermed kan de være med til at styrke jeres eksterne kommunikation.\nJeg kan hjælpe jer med at styrke og vedligeholde jeres interne kommunikation ved hjælp af:\nJeg er god til at planlægge og strukturere mit arbejde, så jeg overholder deadlines. Det drager jeg stor nytte af, når jeg skal arbejde med et projekt og uddelegere opgaver. Jeg er god til at holde overblikket og fokusere på målet – også selvom tidsperioden er lang og kan virke uoverskuelig.\nSamtidig er jeg god til at samarbejde og til at se mulighederne og kompetencerne hos forskellige personer.\nJeg er vokset op med it og har ageret på sociale medier, så længe begrebet har eksisteret. Min konkrete erfaring er understøttet af faglig viden om at kommunikere på nye medier.\nPhotoshop (avanceret bruger) 85%\nInDesign (avanceret bruger) 85%\nRedigering af hjemmesider (brugerniveau) 80%\nOfficepakken (superbrugerniveau) 98%\nFacebook (superbrugerniveau) 98%\nInstagram (superbrugerniveau) 95%\nTwitter (avanceret bruger) 90%


KOMBIT sikkerhedspolitik - PDF\nDownload "KOMBIT sikkerhedspolitik"\n1 KOMBIT sikkerhedspolitik\n2 Indholdsfortegnelse INDLEDNING 3 DEL 1: ORGANISERING, ROLLER OG ANSVAR 4 DEL 2: POLITIK FOR INFORMATIONSSIKKERHED 5 DEL 3: RETNINGSLINJER OG KONTROLMÅL TIL LEVERANDØREN 6 5. INFORMATIONSSIKKERHEDSPOLITIKKER 6 6. ORGANISERING AF INFORMATIONSSIKKERHED 8 7. PERSONALESIKKERHED STYRING AF AKTIVER ADGANGSSTYRING KRYPTOGRAFI FYSISK SIKRING OG MILJØSIKRING DRIFTSSIKKERHED KOMMUNIKATIONSSIKKERHED ANSKAFFELSE, UDVIKLING OG VEDLIGEHOLDELSE AF SYSTEMET LEVERANDØRFORHOLD STYRING AF INFORMATIONSSIKKERHEDSBRUD INFORMATIONSSIKKERHEDSASPEKTER VED NØD-, BEREDSKABS- OG REETABLERINGSSTYRING OVERENSSTEMMELSE 24 Side 2 af 26\n3 Indledning Dette dokument indeholder KOMBITs politik for informationssikkerhed for leverandører, KOMBITs sikkerhedspolitik. Formålet med KOMBITs sikkerhedspolitik er at definere ansvaret for informationssikkerhed for de ydelser, som leverandører ( Leverandøren ) skal levere under en kontrakt med KOMBIT ( Kontrakten ) Dette dokument opstiller krav til informationssikkerhed, som Leverandøren skal overholde for at sikre en passende beskyttelse af Anvendernes aktiver og Systemet, som Leverandøren forvalter og har adgang til i medfør af Kontrakten. Ved aktiver forstås aktiver som begrebet anvendes i ISO :2013. Bilaget er opdelt i følgende: Del 1: Organisering, roller og ansvar Del 2: Politik for informationssikkerhed Del 3: Retningslinjer og kontrolmål til Leverandøren Side 3 af 26\n4 Del 1: Organisering, roller og ansvar På vegne af Anvenderne har KOMBIT udformet kravene til informationssikkerhed, som Leverandøren skal overholde i forbindelse med opfyldelse af Kontrakten. De enkelte Anvendere, der benytter Systemet, er dataansvarlige for de personoplysninger, de lader behandle i Systemet, mens KOMBIT er databehandler for Anvenderne og dermed underlagt Anvendernes instruktionsbeføjelse, idet Anvenderne dog har givet KOMBIT fuldmagt til at overlade databehandlingsopgaven til en underdatabehandler, såfremt dette sker under samme betingelser, som der gælder i databehandleraftalen mellem KOMBIT og Anvenderne. Som underdatabehandler til KOMBIT skal Leverandøren, på anmodning fra KOMBIT give KOMBIT eller dennes repræsentant tilstrækkelige oplysninger og kontroladgang til, at denne kan kontrollere Leverandørens overholdelse af indeværende dokuments krav til sikkerhed. Derfor skal Leverandøren og KOMBIT i samarbejde sikre, at informationssikkerhedskravene i nærværende dokument bidrager til at minimere de risici, der er forbundet med Leverandørens behandling af Anvenderens aktiver og Systemet. Leverandøren skal mindst en gang årligt dokumentere, hvorledes kravene efterleves ved at få udarbejdet en revisionserklæring i henhold til ISAE 3402 type 2 sikkerhedsrevisionserklæring eller tilsvarende. KOMBIT gennemfører regelmæssig opfølgning på, om Leverandøren opfylder kravene i nærværende dokument. Opfølgningen sker gennem ekstern auditering og målinger på effektiviteten af Leverandørens efterlevelse. Opfølgningen er baseret på de retningslinjer og kontrolmål, der er beskrevet i Del 3 i nærværende dokument. Hvis Leverandøren benytter Underleverandører i forbindelse med opfyldelse af Kontrakten, er Leverandøren ansvarlig for at sikre, at Underleverandøren overholder kravene i nærværende dokument. Hvis Leverandøren og/eller Underleverandører ikke efterlever kravene i nærværende dokument vil det blive anset som misligholdelse af Kontrakten. Misligholdelsen vil blive behandlet som anført i Del 3. Nedenstående figur viser ansvarsfordelingen mellem Anvenderne, KOMBIT og Leverandøren. Anvenderens ansvar: Definere krav til informationssikkerhed KOMBITs ansvar: Sikre Leverandørens overholdelse af krav til informationssikkerhed Leverandørens ansvar: Etablere sikkerhedsforanstaltninger og efterleve krav til informationssikkerhed Side 4 af 26\n5 Del 2: Politik for informationssikkerhed Denne del af dokument indeholder KOMBITs krav til informationssikkerhed i forbindelse med Leverandørens opfyldelse af Kontrakten. KOMBITs sikkerhedspolitik indeholder krav om, at Leverandøren skal efterleve ISO 27001:2013 eller tilsvarende samt relevant lovgivning, jf. punkt 18 i dette dokument. For så vidt angår efterlevelse af ISO :2013 eller tilsvarende gælder følgende ISO områder for Kontraktens tre modeller for så vidt angår drift og vedligeholdelse: Model 1: Totalleverandør Model 2: Applikationsdriftsleverandør og vedligeholdelsesleverandør Model 3: Applikationsvedligeholdelsesleverandør Model ISO område INFORMATIONSSIKKERHEDSPOLITIKKER X X X 6. ORGANISERING AF INFORMATIONSSIKKERHED X X X 7. PERSONALESIKKERHED X X X 8. STYRING AF AKTIVER X X X 9. ADGANGSSTYRING X X 10. KRYPTOGRAFI X X 11. FYSISK SIKRING OG MILJØSIKRING X 12. DRIFTSSIKKERHED X X 13. KOMMUNIKATIONSSIKKERHED X X 14. ANSKAFFELSE, UDVIKLING OG VEDLIGEHOLDELSE AF SYSTEMET X X X 15. LEVERANDØRFORHOLD X X X 16. STYRING AF INFORMATIONSSIKKERHEDSBRUD X X 17. INFORMATIONSSIKKERHEDSASPEKTER VED NØD-, BEREDSKABS- OG X REETABLERINGSSTYRING 18. OVERENSSTEMMELSE X X X Opfølgningen på, om kravene overholdes, sker i henhold til de retningslinjer og kontrolmål, der er beskrevet for hvert ISO område i Del 3 i nærværende dokument. Side 5 af 26\n6 Del 3: Retningslinjer og kontrolmål til Leverandøren Kontrolmål anvendes til at kontrollere og sikre, at Leverandøren efterlever KOMBITs sikkerhedspolitik. ISO-standardens 4 indledende kapitler beskriver standardens struktur og mål for Leverandørens styring af informationssikkerhed. Kapitel 5 og frem i ISO-standarden indeholder retningslinjerne og kontrolmål. For at sikre ensartethed mellem nærværende dokument og ISO-standarden er nedenstående retningslinjer og tilhørende kontrolmål nummereret i henhold til ISO-standarden. Der er ikke specificeret kontrolmål til alle retningslinjer i ISO 27001:2013 standarden, da nogle af disse behandles i Kontrakten. Kontrolmålene indeholder: Beskriver, hvorfor kontrolmålet er etableret, og sikrer at det afspejler den overordnede retningslinje for ISO-afsnittet. Beskriver, hvordan kontrolmålet skal vurderes. Leverandøren skal sikre, at der etableres et tilfredsstillende datagrundlag, således at målingen kan gennemføres inden for det tidsinterval, der er beskrevet, hvilket sikrer, at målet er specifikt og målbart. Viser, hvad der kræves for, at Leverandøren overholder det givne kontrolmål. Konsekvens for manglende overholdelse af Kontrolmål udgør misligholdelse af Kontrakten. Hvis manglende overholdelse udgør en sikkerhedsmæssig risiko i henhold til Kontrakten, behandles dette i overensstemmelse med Kontrakten. 5. Informationssikkerhedspolitikker Formål Leverandøren er bekendt med KOMBITs sikkerhedspolitik og retningslinjer, som er udarbejdet på vegne af Anvenderne. Leverandøren har udarbejdet en politik for informationssikkerhed, der inkluderer kravene i nærværende dokument. Leverandørens politik for informationssikkerhed indeholder en overordnet politik for informationssikkerhed og underliggende retningslinjer for hvert ISO område. Informationssikkerhedspolitikken er godkendt af Leverandørens ledelse og offentliggjort hos Leverandøren, herunder kommunikeret til alle ansatte og relevante samarbejdspartnere. Informationssikkerhedspolitikken revurderes med jævne mellemrum (minimum én gang årligt) eller ved omfattende ændringer i organisationen, som har indflydelse på informationssikkerheden, for at sikre, at informationssikkerhedspolitikken er passende, tilstrækkelig og effektiv. Retningslinjer Leverandøren sikrer, at informationssikkerhedspolitikken er godkendt af Leverandørens ledelse og gjort offentligt tilgængelig i dennes organisationen samt kommunikeret til alle ansatte og relevante samarbejdspartnere. Informationssikkerhedspolitikken angiver de retningslinjer, som Leverandørens ledelse har besluttet med henblik på nærmere at fastlægge et tilstrækkeligt sikkerhedsniveau til overholdelse af kravene i nærvæ- Side 6 af 26\n7 rende dokument, således at dette niveau opretholdes. Herudover beskrives ansvar og roller i forhold til informationssikkerheden og styringen af hændelser, der kan have indflydelse på informationssikkerheden i forbindelse med Leverandørens opfyldelse af Kontrakten. Leverandøren er ansvarlig for at sikre, at det er muligt at følge op på efterlevelse af de enkelte sikkerhedskrav. Kontrolmål Politikker for informationssikkerhed Leverandørens ledelse skal fastlægge og godkende en informationssikkerhedspolitik, som skal offentliggøres og kommunikeres til medarbejdere og relevante samarbejdspartnere. Informationssikkerhedspolitikken skal opbygges i henhold til ISO 27001:2013 eller tilsvarende, opfylde relevant lovgivning, jf. punkt 18 i dette dokument, samt efterleve kravene i nærværende dokument Politikker for informationssikkerhed Leverandørens ledelse skal fastlægge og godkende en informationssikkerhedspolitik, som skal offentliggøres og kommunikeres til medarbejdere og relevante samarbejdspartnere. Politikken skal opbygges i henhold til ISO 27001:2013 eller tilsvarende, opfylde relevant lovgivning, jf. punkt 18 i dette dokument, samt efterleve kravene i indeværende dokument. 2, jf. nedenfor. Politikken skal være dokumenteret og skal opdateret mindst én gang årligt. Tærsklen overskrides, når politikken ikke er dokumenteret og/eller ikke har været opdateret i 365 dage siden sidste opdatering. Tærsklen overholdes efter overskridelse, når politikken er dokumenteret og/eller opdateret. Leverandøren har ikke en politik for informationssikkerhed Leverandøren har en politik for informationssikkerhed, men denne er ikke standardiseret og procedurer udarbejdes ad hoc af individuelle afdelinger. 2 Defineret Politikken er standardiseret, dokumenteret og kommunikeret. Medarbejderne følger gældende sikkerhedskrav. Politikken er standardiseret, dokumenteret og kommunikeret. Medarbejderne følger gældende sikkerhedskrav. Politikken vurderes løbende og gældende kontroller justeres. 4 Optimeret Politikken er standardiseret, dokumenteret og kommunikeret. Medarbejderne følger gældende sikkerhedskrav. Politikken vurderes løbende og sammenholdes med den overordnede strategi og gældende kontroller justeres og optimeres. Side 7 af 26\n8 6. Organisering af informationssikkerhed Formål Leverandøren skal sikre et ledelsesmæssigt grundlag for at kunne igangsætte og styre implementeringen og vedligeholdelsen af informationssikkerhed i organisationen. Herunder varetagelse af ansvarsplacering, udmønte de generelle retningslinjer i specifikke forretningsgange og instrukser samt sikre løbende opfølgning på implementering og efterlevelse af informationssikkerhedspolitikken, opfylde relevant lovgivning, jf. punkt 18 i dette dokument, samt efterleve kravene i indeværende dokument. Retningslinjer Leverandøren skal etablere en intern organisering, der sikrer, at kravene i nærværende dokument overholdes. Det overordnede ansvar for informationssikkerhed er etableret af Leverandøren, og Leverandørens ledelse har ansvaret for at implementere informationssikkerhed i organisationen, sikre relevante kontroller er til stede, og at disse er effektive. Kontrolmål Roller og ansvarsområder for informationssikkerhed Alle ansvarsområder for informationssikkerhed (jf. ISO 27001:2013 eller tilsvarende) skal defineres og fordeles. Leverandøren skal sikre, at ansvaret for alle informationssikkerhedsaktiviteter, herunder beskyttelse af Anvendernes aktiver og udførelsen af særlige sikkerhedsprocedurer er klart defineret, herunder at ansvaret er placeret og fremgår af funktionsbeskrivelser Funktionsadskillelse Funktionsadskillelse Modstridende funktioner og ansvarsområder hos Leverandøren skal adskilles for at begrænse muligheden for uautoriseret eller utilsigtet anvendelse, ændring eller misbrug af Anvendernes aktiver. 2, jf. nedenfor. Over 2 personer/systemer, pr år, der ikke opfylder kravet om funktionsadskillelse. Såfremt en audit påviser, at mere end 2 personer/ systemer ikke er funktionsadskilt er tærsklen overskredet, indtil forholdet er bragt i orden. Der er ikke etableret funktionsadskillelse Adskillelse af udviklingsmiljøet og Driftsmiljøet. Man har tænkt på funktionsadskillelse, men der er ikke en fuldstændig konsekvent procedure for at opretholde det. Side 8 af 26\n9 2 Defineret Adskillelse af udviklingsmiljøet og Driftsmiljøet. Der findes en procedure for tildeling af ansvarsområder og der er en opdateret oversigt over, hvilke brugere som er tildelt hvilke ansvarsområder. Adskillelse af udviklingsmiljøet og Driftsmiljøet. Der findes en procedure for tildeling af ansvarsområder og der er en opdateret oversigt over hvilke brugere, som er tildelt hvilke ansvarsområder. Der foretages løbende opfølgning på henholdsvis brugere med adgang til udviklingsmiljø og Driftsmiljøet. 4 Optimeret Adskillelse af udviklingsmiljøet og Driftsmiljøet. Der findes en procedure for tildeling af ansvarsområder og der er en opdateret oversigt over hvilke brugere, som er tildelt hvilke ansvarsområder. Der foretages løbende automatiseret kontrol af henholdsvis brugere med adgang til udviklingsmiljø og Driftsmiljøet. Funktionsadskillelse er fuldt systemunderstøttet Informationssikkerhed ved projektstyring Informationssikkerhed ved projektstyring Leverandøren skal sikre, at informationssikkerhed, herunder hensyn til beskyttelse af fortrolighed, integritet og tilgængelighed varetages ved projektstyring, uanset projekttype, både under udvikling, vedligehold og videreudvikling. 3, jf. nedenfor. 1 projekt, der ikke opfylder informationssikkerhed ved projektstyring. Tærsklen er overskredet fra det tidspunkt Leverandøren konstaterer eller burde have konstateret, at et igangværende projekt ikke overholder Informationssikkerhed, og indtil projektet overholder informationssikkerhed. Der er ikke identificeret et særligt behov for at styre informationssikkerhedsrisici i forhold til projekter. Der anvendes en række metoder og tilgange i organisationen på tværs af projekter. Sikkerhed og risici bliver delvist adresseret. Sikkerhedskontroller tilføres ofte efter lancering til produktionsmiljøet. 2 Defineret Der anvendes en ensartet metodik og tilgang for større projekter, hvori sikkerhed og risici adresseres. Ensartede sikkerhedsarkitekturprincipper overvejes. Projekter stoppes, hvis sikkerhedskrav ikke bliver mødt. Der findes specialiserede metodikker for at styre sikkerhedskrav ift. behovet og risikoen i Side 9 af 26\n10 det enkelte projekt, herunder adressering af lovmæssige krav. Sikkerhedsarkitektur-komponenter er integreret i udviklingen. 4 Optimeret Sikkerhed og risikostyring er en integreret del af projekter og udvikling, inklusiv arkitekturprincipper. Arkitekturprincipper justeres i henhold til ændringer i lovgivning, kontraktlige krav og øvrige regulativer. Der er løbende vurdering af gældende principper for at sikre bedst mulige designs og fremtidige løsninger 7. Personalesikkerhed Formål Minimering af risici forbundet med Leverandørens og eventuelle Underleverandørers medarbejdere, ved at alle relevante medarbejdere på forhånd er bevidste om og efterlever deres ansvar i forbindelse med arbejde med Systemet og data, som behandles i medfør af Kontrakten. Medarbejdergrupper hos Leverandøren eller Underleverandører, der kan udgøre en større risiko, skal identificeres på forhånd. Sikre, at alle relevante medarbejdere er opmærksomme på relevante trusler og har den fornødne viden til at opretholde det sikkerhedsniveau, som kræves på baggrund af de stillede krav. Leverandørens ledelse har ansvar for, at medarbejdere kan opretholde dette niveau. Sikring af, at ophørte medarbejdere forlader Leverandøren med mindst mulig risiko for Systemet og de data, som behandles i medfør af Kontrakten. Retningslinjer Leverandøren skal sikre, at alle relevante medarbejdere har den fornødne viden om deres ansættelsesforhold, så medarbejderne kan opretholde deres ansvar for sikkerheden i forbindelse med opfyldelse af Kontrakten. Dette omfatter både fastansatte såvel som midlertidigt ansatte. Ved ansættelse af medarbejdere, der skal arbejde med Systemet og data relateret til Systemet, skal disse gennemgå en screeningsproces for at undgå uhensigtsmæssige ansættelser. Dette gælder både faste og midlertidige ansættelser. Ved enhver ansættelse af medarbejdere, der skal bistå Leverandøren med opfyldelse af Kontrakten, skal den ansatte og Leverandøren underskrive en kontrakt om betingelserne for ansættelsen. Betingelserne skal indeholde de ansættelsesvilkår og betingelser som fremgår af Ved endt ansættelse skal en fastlagt procedure sikre, at medarbejderen er oplyst om sine fortsatte forpligtelser. Dette indebærer bl.a. en pligt for Leverandøren til at sikre, at tavshedspligten ikke ophører ved ansættelsens ophør. Kontrolmål Side 10 af 26\n11 7.1.2 Ansættelsesvilkår og -betingelser Ansættelsesvilkår og -betingelser Leverandøren skal sikre, at samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, er underlagt følgende betingelser: Tavshedserklæring, såfremt medarbejderen skal udføre arbejde med adgang til Systemet. Medarbejderens retslige ansvar, herunder virksomhedens ophavsret og eventuel datalovgivning, jf. punkt 18 i dette dokument Medarbejderens ansvar i forbindelse med behandling af informationer Informationssikkerhedsansvar og -forpligtelser, som gælder efter ansættelsens ophør eller ændring, skal defineres og kommunikeres til medarbejderen og håndhæves 2, jf. nedenfor. Betingelser er beskrevet og kommunikeret skriftligt til den enkelte medarbejder og de er accepteret af medarbejderen. Krav til medarbejderen i forhold til informationssikkerhed adresseres ikke. Der er hos Leverandøren en bevidsthed om, at nævnte betingelser er vigtige, men der er ikke en dokumenteret formel procedure for at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med disse. 2 Defineret Der er en formel procedure for at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med nævnte betingelser. Dette attesteres skriftligt af medarbejderen ved indgåelse af samarbejde. Der er en formel procedure for at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med nævnte betingelser. Dette attesteres skriftligt af medarbejderen ved indgåelse af samarbejde og revideres regelmæssigt. 4 Optimeret Der er en formel procedure for at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med nævnte betingelser. Dette attesteres skriftligt af medarbejderen ved indgåelse af samarbejde og revideres regelmæssigt. Procedurerne er systemunderstøttet, og der foretages løbende målinger på deres effektivitet. Side 11 af 26\n12 7.2.1 Ledelsesansvar Ledelsesansvar Leverandørens ledelse skal sikre, at alle relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, opretholder informationssikkerhed i overensstemmelse med kravene i nærværende dokument. 2, jf. nedenfor. Procedurer er beskrevet og overholdt. Der er hos Leverandøren ikke en ledelsesstyret tilgang til, at samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, skal opretholde informationssikkerhed. Der er hos Leverandøren en bevidsthed i ledelsen om, at samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, skal opretholde informationssikkerhed i overensstemmelse med kravene i nærværende dokument, men der er ikke en dokumenteret formel procedure for at sikre dette. 2 Defineret Der er en ledelsesforankret formel procedure for, at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med deres forpligtelser for at opretholde informationssikkerhed i overensstemmelse med kravene. Der er en ledelsesforankret formel procedure for at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med deres forpligtelser for at opretholde informationssikkerhed i overensstemmelse med kravene i nærværende dokument. Den enkelte medarbejder attesterer skriftligt disse forpligtelser årligt. 4 Optimeret Der er en ledelsesforankret formel procedure for at gøre samtlige relevante medarbejdere, herunder medarbejdere hos eventuelle Underleverandører, bekendte med deres forpligtelser for at opretholde informationssikkerhed i overensstemmelse med kravene i nærværende dokument. Den enkelte medarbejder attesterer skriftligt disse forpligtelser årligt, og der udføres regelmæssig awareness aktiviteter for at sikre forankringen hos den enkelte. 8. Styring af aktiver Side 12 af 26\n13 Formål Beskyttelse af Anvenderens aktiver og Systemet, herunder fysiske, data og informationsmæssige aktiver, gennem identifikation, angivelse af ejer samt beskrivelse af korrekt brug. Sikring af information og Systemet på et passende niveau, som står i forhold til informationens klassifikation og betydning for Anvender. Retningslinjer Alle Anvenderes aktiver skal identificeres, og det enkelte aktiv skal tildeles en ansvarlig hos Leverandøren. Kontrolmål Fortegnelse over aktiver Fortegnelse over aktiver Alle aktiver, der er omfattet af Kontrakten, skal identificeres, og der skal udarbejdes og vedligeholdes en fortegnelse over aktiverne. 2, jf. nedenfor. Aktivfortegnelsen er dokumenteret og vedligeholdt. Tærsklen er overskredet, når alle aktiver ikke er angivet i fortegnelsen Der findes ingen formaliseret styring af aktiver. Leverandøren har identificeret, at styring af aktiver bør adresseres. Der findes få standardiserede processer, som tager hånd om styring af aktiver. 2 Defineret Aktivfortegnelsen er dokumenteret og indeholder relevante beskrivelser af delkomponenter, fysisk og logisk placering, ejerskab, m.v. Aktivfortegnelsen er dokumenteret og indeholder relevante beskrivelser af delkomponenter, fysisk og logisk placering, ejerskab, m.v. Alle fortegnelser bliver løbende opdateret på baggrund af reelle data om de enkelte aktiver. 4 Optimeret Aktivfortegnelsen er dokumenteret og indeholder relevante beskrivelser af delkomponenter, fysisk og logisk placering, ejerskab, m.v. Alle fortegnelser bliver løbende opdateret på baggrund af reelle data om de enkelte aktiver. Opdatering foretages automatisk. Side 13 af 26\n14 9. Adgangsstyring Formål Leverandøren skal have retningslinjer for adgangsstyring, og disse skal dokumenteres og evalueres på grundlag af forretnings- og sikkerhedsmæssige krav til adgang. Leverandøren skal sikre, at kun autoriserede brugere har adgang til Systemet eller Driftsmiljøet, samt at uautoriserede brugere forhindres adgang, for derved at undgå kompromittering eller tyveri. Retningslinjer Adgange til Systemet og Driftsmiljøet tildeles altid med udgangspunkt i need-to-know / need-to-have og least privilege -principperne, så det tilsikres, at adgange er tildelt brugere med et arbejdsbetinget behov, uanset hvilken form for it-udstyr der anvendes. Der tages altid hensyn til relevant lovgivning, jf. punkt 18 i dette dokument og kontraktlige forpligtigelser som en del af adgangsstyringen til Systemet. Leverandøren skal sikre imod akkumulering af rettigheder for individuelle brugere, og der er implementeret funktionsadskillelse som en del af adgangsstyringen, således at der findes funktionsadskillelse. Kontrolmål Politik for adgangsstyring Politik for adgangsstyring Leverandøren skal fastlægge en politik for adgangsstyring og håndhæve denne. Politikken og dertilhørende retningslinjer skal dokumenteres og gennemgås på baggrund af forretnings- og informationssikkerhedskrav. 3, jf. nedenfor. Politikken skal følge ISO27001:2013 standarden eller tilsvarende. Tærsklen er overskredet, når Leverandørens politik ikke følger ISO27001:2013 standarden eller tilsvarende. Der findes ikke en politik for adgangsstyring Adgangsstyring foretages ad hoc og er ikke ensartet på tværs af Systemet. Det er op til individuelle systemansvarlige at styre adgange på Systemet. 2 Defineret Der findes en standardiseret politik for adgangsstyring på tværs af Systemet. Systemansvarlige er bekendt hermed og følger politikken. Side 14 af 26\n15 Politikken for adgangsstyring på tværs af Systemet vurderes jævnligt, og der er etableret foranstaltninger, som sikrer, at systemmæssige afvigelser fra politikken rapporteres og vurderes jævnligt. 4 Optimeret Politikken for adgangsstyring på tværs af Systemet vurderes jævnligt, og der er etableret foranstaltninger, som sikrer, at systemmæssige afvigelser fra politikken rapporteres og vurderes jævnligt. Politikken sikrer, at afvigelser vurderes og kontroller løbende justeres herefter Styring af privilegerede adgangsrettigheder Styring af privilegerede adgangsrettigheder Tildeling og anvendelse af privilegerede adgangsrettigheder skal begrænses og styres for Leverandørens medarbejdere. Ved privilegerede adgangsrettigheder forstås muligheden for at omgå system- eller applikationskontroller. Det er Leverandørens ansvar at administrere privilegerede adgangsrettigheder, herunder at formalisere anvendelsen af privilegerede adgangsrettigheder. Tildelingen af privilegerede adgangsrettigheder sker, så det er muligt at skelne mellem brugerkonti med privilegerede adgangsrettigheder og almindelige brugerkonti. Der er etableret en procedure, som sikrer, at der kun kan opnås privilegerede adgangsrettigheder i nødstilfælde (nødbrugere) med tilhørende revisionsspor for anvendelsen. 3, jf. nedenfor. Tildeling af privilegerede rettigheder er veldokumenteret og opdateret. Tærsklen er overskrevet, såfremt privilegerede rettigheder ikke er veldokumenteret og opdateret, og indtil de er bragt til en tilstand, hvor de er veldokumenteret og opdateret. Der er ingen kontrol med brugere med privilegerede adgangsrettigheder. Der er ikke etableret en procedure for styring af privilegerede adgangsrettigheder. Tildeling af privilegerede adgangsrettigheder foretages ad hoc. 2 Defineret Der er etableret en procedure for styring af privilegerede adgangsrettigheder. Proceduren er kendt af de ansvarlige medarbejdere hos Leverandøren, og tildelingen af privilegerede adgangsrettigheder følger proceduren og dokumenteres. Side 15 af 26\n16 Der er etableret en procedure for styring af privilegerede adgangsrettigheder. Proceduren er kendt af de ansvarlige medarbejdere hos Leverandøren, og tildelingen af privilegerede adgangsrettigheder følger proceduren og dokumenteres. Der udføres regelmæssig revision af brugere med privilegerede adgangsrettigheder. 4 Optimeret Der er etableret en procedure for styring af privilegerede adgangsrettigheder. Proceduren er kendt af de ansvarlige medarbejdere hos Leverandøren, og tildelingen af privilegerede adgangsrettigheder følger proceduren og dokumenteres. Der foretages løbende rapportering og målinger for antallet af brugere med privilegerede adgangsrettigheder Gennemgang af brugeradgangsrettigheder Der udføres regelmæssig revision af brugere med privilegerede adgangsrettigheder Gennemgang af brugeradgangsrettigheder Leverandøren skal med jævne mellemrum gennemgå brugernes adgangsrettigheder. Der skal af Leverandøren foretages stikprøvevis opfølgning på tildelingen af privilegerede adgangsrettigheder. Der opbevares dokumentation for udførte opfølgninger. 2, jf. nedenfor. Dokumentation for gennemgang skal være opdateret. Tærsklen er overskredet, såfremt Leverandøren konstaterer eller burde have konstateret, at dokumentation for gennemgang ikke er opdateret, og indtil dokumentation for gennemgang er opdateret Der er ikke etableret en procedure for gennemgang af brugernes adgangsrettigheder. Leverandøren foretager stikprøvevis opfølgning på tildelingen privilegerede adgangsrettigheder, men dette følger ikke en formel procedure. 2 Defineret Leverandøren har en formel procedure for at gennemgå brugernes adgangsrettigheder. Leverandøren foretager stikprøvevis opfølgning på tildelingen af privilegerede adgangsrettigheder. Der opbevares dokumentation for udførte opfølgninger. Leverandøren har en formel procedure for gennemgang af brugernes adgangsrettigheder. Der foretages et komplet udtræk af tildelte brugerrettigheder på Systemet, og disse gennemgås og godkendes af systemansvarlig hos Leverandør. Der opbevares dokumentation for udførte opfølg- Side 16 af 26\n17 ninger, og disse sammenholdes over tid. 4 Optimeret Leverandøren har en formel procedure for gennemgang af brugernes adgangsrettigheder. Der foretages et komplet udtræk af tildelte brugerrettigheder på Systemet, og disse gennemgås og godkendes af systemansvarlig hos Leverandør. Der opbevares dokumentation for udførte opfølgninger, og disse sammenholdes over tid. Hele proceduren er systemunderstøttet. 10. Kryptografi Formål Formålet med disse krav er at sikre korrekt og effektiv brug af kryptografi for at beskytte datas fortrolighed, autenticitet og/eller integritet. Retningslinjer Behovet for kryptering skal identificeres ud fra en vurdering af, hvor metoden som sikringsforanstaltning kan imødegå behovet for sikring af datas fortrolighed, autenticitet og/eller integritet. Ved anvendelse af kryptering skal der desuden tages højde for nøglehåndtering. Kontrolmål Politik for anvendelse af kryptografi Politik for anvendelse af kryptografi Leverandøren skal have en politik for anvendelse af kryptografi til beskyttelse af Anvendernes data i Systemet, og håndhæve denne. Der skal være udarbejdet konkrete retningslinjer for brugen af kryptografi, som overholder kravet til stærk kryptering jf. Bekendtgørelse nr. 528 af 15. juni 2000 som ændret ved bekendtgørelse nr. 201 af 22. marts 2001 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning Data og underliggende infrastruktur skal beskyttes ved transmission af fortrolige oplysninger. 2, jf. nedenfor. Politikken er dokumenteret og vedligeholdt. Tærsklen er overskrevet, såfremt politikken ikke er dokumenteret og vedligeholdt, og indtil politikken er dokumenteret og vedligeholdt. Leverandøren har ikke defineret en politik eller retningslinjer for anvendelse af kryptografi. Side 17 af 26\n18 Der findes ikke en politik for anvendelse af kryptografi, men der kan være retningslinjer for Systemet 2 Defineret Der findes en politik for anvendelse af kryptografi, og medarbejderne er bekendt med denne. Politikken tilsikrer ligeledes beskrivelse af retningslinjer for håndtering af nøgler. Medarbejderne er bekendt med politikken, men der kan findes afvigelser fra denne. Politikken for anvendelse af kryptografi er defineret, og der er opsat krav i f.eks. projekter til, hvordan kryptografi skal anvendes, samt de foranstaltninger som tages i forbindelse hermed. Der foretages jævnlige målinger på anvendt kryptografi på tværs af projekter. 4 Optimeret Politikken for anvendelse af kryptografi er defineret, og der er opsat krav i f.eks. projekter til, hvordan kryptografi skal anvendes, samt de foranstaltninger som tages i forbindelse hermed. Der foretages jævnlige målinger på anvendt kryptografi på tværs af projekter. Politikken og tilhørende retningslinjer justeres løbende i forhold til god praksis Administration af nøgler Administration af nøgler Leverandøren skal udarbejde, implementere og håndhæve en politik for anvendelse og beskyttelse af, samt levetid for, krypteringsnøgler gennem hele deres livscyklus. Nøglehåndteringen skal understøtte procedurerne for generering, distribution, lagring, ændring, opdatering, tilbagekaldelse, aktivering, genskabelse og destruktion af nøgler og offentlige nøglecertifikater. Aktiviteter i forbindelse med nøglehåndtering skal logges. 2, jf. nedenfor. Politikken er dokumenteret og vedligeholdt. Tærsklen er overskredet, når politikken ikke er dokumenteret og vedligeholdt, og indtil politikken er dokumenteret og vedligeholdt. Leverandøren har ikke defineret en politik eller retningslinjer for administration af nøgler Der findes ikke en politik for administration af nøgler, men der kan være retningslinjer for Systemet. 2 Defineret Der findes en politik for administration af nøgler, som beskriver håndtering Side 18 af 26\n19 af nøgler, herunder generering, distribution, lagring, ændring, opdatering, tilbagekaldelse, aktivering, genskabelse og destruktion af nøgler og offentlige nøglecertifikater. Medarbejderne er bekendt med politikken, og den vedligeholdes løbende. Der findes en politik for administration af nøgler, som beskriver håndtering af nøgler, herunder generering, distribution, lagring, ændring, opdatering, tilbagekaldelse, aktivering, genskabelse og destruktion af nøgler og offentlige nøglecertifikater. Medarbejderne er bekendt med politikken, og den vedligeholdes løbende. Al administration af nøgler foretages i overensstemmelse med politikken. 4 Optimeret Der findes en politik for administration af nøgler, som beskriver håndtering af nøgler, herunder generering, distribution, lagring, ændring, opdatering, tilbagekaldelse, aktivering, genskabelse og destruktion af nøgler og offentlige nøglecertifikater. Medarbejderne er bekendt med politikken, og den vedligeholdes løbende. Al administration af nøgler foretages i overensstemmelse med politikken. Politikken og tilhørende retningslinjer justeres løbende i forhold til god praksis og er systemunderstøttet. 11. Fysisk sikring og miljøsikring Håndteres i Kontrakten. 12. Driftssikkerhed Håndteres i Kontrakten. 13. Kommunikationssikkerhed Håndteres i Kontrakten. 14. Anskaffelse, udvikling og vedligeholdelse af Systemet Håndteres i Kontrakten. Side 19 af 26\n20 15. Leverandørforhold Om betydningen af anvendelse af eventuelle Underleverandører henvises til Del 1. Krav i dette afsnit skal efterleves af Leverandøren, hvis denne anvender Underleverandører til at levere ydelser i forbindelse med opfyldelse af Kontrakten. Formål Leverandøren er ansvarlig for alle sine Underleverandører. Det vil sige, at Leverandøren sikrer, at sine Underleverandører opfylder samme betingelser, som Leverandøren selv, herunder beskyttelse af Anvendernes aktiver og Systemet, såfremt Underleverandører har adgang hertil. Retningslinjer Leverandøren sikrer, at alle nedenstående kontrolmål er opfyldt, inden Underleverandører får adgang til Anvendernes aktiver og Systemet. Tilsvarende gælder, hvis Underleverandører får adgang til Leverandørens infrastruktur, som kan påvirke informationssikkerheden af Anvendernes aktiver og Systemet. Kontrolmål Informationssikkerhedspolitik for leverandørforhold Informationssikkerhedspolitik for leverandørforhold At minimere de risici, der er forbundet med Underleverandørs adgang til Anvendernes aktiver, Systemet og Leverandørens infrastruktur skal aftales og dokumenteres. Leverandøren skal udarbejde en risikovurdering af samarbejdet mellem Leverandøren og Underleverandøren, inden samarbejdet indgås, og den tilbageværende risiko skal behandles af Leverandøren. Leverandøren skal sikre, at Underleverandørens medarbejdere er bekendte med og overholder Leverandørens politik for informationssikkerhed og dermed kravene i nærværende dokument. 3, jf. nedenfor. Leverandørens politik for informationssikkerhed og kravene i nærværende dokument overholdes af Underleverandøren. Leverandørens kontrakter med Underleverandører beskriver ikke krav til sikkerhed. Leverandørens kontrakter med Underleverandører beskriver krav til sikkerhed, men der er ikke entydig reference til Leverandørens politik Side 20 af 26\n21 for informationssikkerhed og kravene i nærværende dokument 2 Defineret Leverandørens kontrakter med Underleverandører beskriver entydigt Leverandørens politik for informationssikkerhed og kravene i nærværende dokument, der håndhæves 3 Styret og målbar Leverandørens kontrakter med Underleverandører beskriver entydigt Leverandørens politik for informationssikkerhed og kravene i nærværende dokument. Yderligere sikkerhedstiltag er baseret på risikovurdering og er aftalt og implementeret. Der foretages regelmæssig evaluering af Underleverandører og mangler udbedres. 4 Optimeret Leverandørens kontrakter med Underleverandører beskriver entydigt Leverandørens politik for informationssikkerhed og kravene i nærværende dokument og samtlige Underleverandører sikrer overholdelse af disse regelmæssigt. Yderligere sikkerhedstiltag er baseret på risikovurdering og er aftalt og implementeret. 16. Styring af informationssikkerhedsbrud Formål Leverandøren skal sikre korrekt og sikker styring af informationssikkerhedshændelser og -brud. Leverandøren skal sikre, at Leverandørens medarbejdere og eventuelle Underleverandører er bekendt med Kontraktens krav om rapportering af hændelser og sårbarheder, der kan have indflydelse på Anvendernes aktiver og Systemet. Ansvar og procedurer er på plads til effektivt at håndtere sikkerhedshændelser og sårbarheder effektivt, når de opstår. Der er etableret procedurer for løbende forbedringer af reaktioner på, overvågning og vurdering af sikkerhedsbrud relateret til Leverandørens opfyldelse af Kontrakten. Retningslinjer Leverandøren sikrer, at Leverandørens medarbejdere og eventuelle Underleverandører er bekendt med Kontraktens krav om rapportering af hændelser og sårbarheder, der kan have indflydelse på Anvendernes aktiver og Systemet. Svagheder i Systemet rapporteres på en måde, så Leverandøren kan rette op på og kompensere for sikkerhedsbrud. Kontrolmål Ansvar og procedure Ansvar og procedure Side 21 af 26\n22 Leverandøren har ansvaret for at sikre, at der er procedurer, som sikrer hurtig, effektiv og planmæssig håndtering af informationssikkerhedsbrud. 4, jf. nedenfor. Procedurer skal være dokumenteret, overholdt og vedligeholdt. Der er ikke defineret en procedure for håndtering af informationssikkerhedshændelser og brud. Der er ikke defineret en procedure for håndtering af informationssikkerhedshændelser og brud, men der findes retningslinjer på udvalgte områder. 2 Defineret Der er defineret en procedure for håndtering af informationssikkerhedshændelser og brud. Retningslinjerne følger proceduren, og informationshændelser og brud dokumenteres. Der er defineret en procedure for håndtering af informationssikkerhedshændelser og brud. Retningslinjerne følger proceduren, og informationshændelser og brud dokumenteres, følges op og rapporteres. Der måles på mængde og alvorlighed af hændelser. 4 Optimeret Der er defineret en procedure for håndtering af informationssikkerhedshændelser og brud. Retningslinjerne følger proceduren, og informationshændelser og brud dokumenteres, følges op og rapporteres. Der måles på mængde og alvorlighed af hændelser. Proceduren og retningslinjer opdateres regelmæssigt på baggrund af erfaringer Rapportering af informationssikkerhedshændelser Rapportering af informationssikkerhedshændelser Leverandøren skal rapportere informationssikkerhedshændelser til KOMBIT samt til evt. berørte interessenter. 4, jf. nedenfor. Samtlige informationssikkerhedshændelser, der er kritiske, alvorlige eller betydende skal rapporteres. Informationssikkerhedshændelser rapporteres ikke. Side 22 af 26\n23 Der er ikke en formaliseret procedure for rapportering af informationssikkerhedshændelser, men dette sker ad hoc afhængig af den enkelte hændelse, og den medarbejdergruppe der er involveret. 2 Defineret Der er en formaliseret procedure for rapportering af informationssikkerhedshændelser. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Der er en formaliseret procedure for rapportering af informationssikkerhedshændelser. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Proceduren testes regelmæssigt og effektiviteten rapporteres. 4 Optimeret Der er en formaliseret procedure for rapportering af informationssikkerhedshændelser. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Proceduren testes regelmæssigt og effektiviteten rapporteres. Proceduren justeres jævnligt på baggrund af erfaringer og resultat af udførte test Rapportering af informationssikkerhedssvagheder. Rapportering af informationssikkerhedssvagheder Leverandøren har pligt til at notere og rapportere alle observerede svagheder eller mistanker om svagheder i Systemet 3, jf. nedenfor. Samtlige informationssikkerhedssvagheder, der afdækkes, og som er kritiske, alvorlige eller betydende, skal rapporteres Leverandøren har ikke en procedure for at rapportere informationssikkerhedssvagheder. Leverandøren har ikke en formaliseret procedure for at rapportere informationssikkerhedssvagheder, men informationssikkerhedssvagheder rapportere ad hoc. 2 Defineret Leverandøren har en formaliseret procedure for at rapportere informationssikkerhedssvagheder. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Leverandøren har en formaliseret procedure for rapportering af informationssikkerhedssvagheder. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Proceduren testes regelmæssigt og Side 23 af 26\n24 effektiviteten rapporteres. 4 Optimeret Der er en formaliseret procedure for rapportering af informationssikkerhedssvagheder. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Proceduren testes regelmæssigt og effektiviteten rapporteres. Proceduren justeres jævnligt på baggrund af erfaringer og resultat af udførte test. 17. Informationssikkerhedsaspekter ved nød-, beredskabs- og reetableringsstyring Håndteres i Kontrakten. 18. Overensstemmelse Formål Overholdelse af lovbestemte og kontraktlige krav skal fremgå af Leverandørens sikkerhedspolitik eller procesdokumentation. Den samlede dokumentation skal synliggøre, at Leverandøren overholder sikkerhedskrav i lovgivningen anført i Kontrakten, herunder: Lov om behandling af personoplysninger (Persondataloven) Lov nr. 429 af med ændringer, herunder ved lov nr. 280 af (Justitsministeriet/Datatilsynet), og Lov nr. 639 af (Justitsministeriet). Bekendtgørelse nr. 528 af 15. juni 2000 som ændret ved bekendtgørelse nr. 201 af 22. marts 2001 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning Samt at indgåede kontraktlige forpligtelser vedrørende sikkerhed og lovgivning styres og overholdes i forbindelse med Leverandørens opfyldelse af Kontrakten. Leverandøren skal sikre overholdelse af kravene til sikkerhed i nærværende dokument samt retningslinjerne i ISO 27001:2013 standarden eller tilsvarende. Revisionskrav og revisionshandlinger i forbindelse med drift af Systemet fremgår af Kontrakten. Retningslinjer Leverandøren har udarbejdet retningslinjer og procedurer, som sikrer overensstemmelse med lovgivningen og sikkerhedskrav anført i Kontrakten. Side 24 af 26\n25 Leverandøren sikrer, at KOMBITs sikkerhedspolitik overholdes, og at sikringsforanstaltninger bliver implementeret og fungerer med den tilsigtede effekt. Fastholdelse af det krævede sikkerhedsniveau er en kontinuerlig proces, hvor opfølgningen tager udgangspunkt i nærværende dokument. Leverandøren skal være til rådighed for revision/inspektion fra KOMBIT eller dennes repræsentant. Revisionskrav og handlinger, der involverer kontrol af Systemet i drift hos Leverandøren er nøje planlagt og aftalt for at minimere risikoen for forstyrrelser af de øvrige forretningsaktiviteter. For at forhindre misbrug ved anvendelse af revisionsværktøjer, er adgangen forhindret til udviklingsmiljøer og Driftsmiljøet. Kontrolmål: Identifikation af gældende lovgivning og kontraktkrav Identifikation af gældende lovgivning og kontraktkrav Leverandøren skal overholde lovgivningen samt sikkerhedskrav anført i Kontrakten. Overholdelsen skal være dokumenteret og holdes opdateret 2, jf. nedenfor. Overholdelse af lovgivningen og sikkerhedskrav anført i Kontrakten skal være dokumenteret og vedligeholdt. Leverandøren har ikke en formaliseret procedure for at identificere sikkerhedskrav i lovgivning og Kontrakten. Leverandøren har ikke en formaliseret procedure for at identificere sikkerhedskrav i lovgivning og Kontrakten, men disse identificeres ad hoc. 2 Defineret Leverandøren har en formaliseret procedure for at identificere sikkerhedskrav i lovgivning og Kontrakten. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Leverandøren har en formaliseret procedure for at identificere sikkerhedskrav i lovgivning og Kontrakten. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Der foretages løbende opfølgning på overholdelse af sikkerhedskrav og afvigelser rapporteres. 4 Optimeret Leverandøren har en formaliseret procedure for at identificere sikkerhedskrav i lovgivning og Kontrakten. Relevante medarbejdergrupper er bekendte med denne procedure og følger den. Der foretages løbende opfølgning på overholdelse af sikkerhedskrav og afvigelser rapporteres. Sikringsforanstaltninger implementeres på baggrund af ændrede sikkerhedskrav. Side 25 af 26\n26 Uafhængig gennemgang af informationssikkerhed Uafhængig gennemgang af informationssikkerhed Leverandørens metode til styring af informationssikkerhed og implementeringen heraf (det vil sige kontrolmål, kontroller, politikker, processer og procedurer for informationssikkerhed) skal gennemgås uafhængigt med planlagte mellemrum eller i tilfælde af væsentlige ændringer. 3, jf. nedenfor. Der må ikke afdækkes kritiske, alvorlige eller betydende sikkerhedssvagheder Der foretages ikke uafhængig gennemgang af informationssikkerhed hos Leverandøren. Uafhængig gennemgang af informationssikkerhed foretages ad hoc og ikke i henhold til et fastlagt tidsinterval. 2 Defineret Der er en procedure, der sikrer, at uafhængig gennemgang af informationssikkerheden gennemgås med planlagte mellemrum eller ved væsentlige ændringer. Eventuelle svagheder rapporteres og adresseres af Leverandøren inden for et fastlagt tidsinterval. Der er en procedure, der sikrer, at uafhængig gennemgang af informationssikkerheden gennemgås med planlagte mellemrum eller ved væsentlige ændringer. Eventuelle svagheder rapporteres og adresseres af Leverandøren inden for et fastlagt tidsinterval. Antallet af sikkerhedssvagheder måles over tid, og der udarbejdes handleplaner for håndtering og udbedring af svaghederne. 4 Optimeret Der er en procedure, der sikrer, at uafhængig gennemgang af informationssikkerheden gennemgås med planlagte mellemrum eller ved væsentlige ændringer. Eventuelle svagheder rapporteres og adresseres af Leverandøren inden for et fastlagt tidsinterval. Antallet af sikkerhedssvagheder måles over tid, og der udarbejdes handleplaner for håndtering og udbedring af svaghederne. Leverandøren arbejder proaktivt med at minimere sikkerhedssvagheder. Side 26 af 26