Systembekreftelse – leverandørerklæring

Gripr AS er selskapet bak utviklingen og leveringen av Gripr – et webbasert styringsverktøy for aktiv dokumentasjon og styring i byggeprosesser. Denne erklæringen bekrefter at Gripr som programvare er egnet til å støtte virksomheter i deres arbeid med helse, miljø, sikkerhet (HMS) og kvalitetssikring, og beskriver hvordan Gripr ivaretar informasjonssikkerhet og personvern.

1. Funksjonalitet for HMS og kvalitetssikring

Gripr inneholder de nødvendige funksjonene for at sluttbruker skal kunne arbeide aktivt med HMS og kvalitetssikring på en tilfredsstillende måte, i tråd med kravene i blant annet internkontrollforskriften og relevant regelverk for byggeprosesser.

• For hver kategori kan sluttbruker opprette, redigere og arkivere dokumentasjon.
• Alle aktiviteter knyttet til opprettelser og endringer logges, slik at kravet om sporbarhet ivaretas.
• Programvaren har et eget bibliotek med dokument- og skjemamaler for HMS og kvalitetssikring (sjekklister, avvik, endring, risikovurdering m.m.), og sluttbruker kan utarbeide egne maler.

2. Informasjonssikkerhet

Gripr behandler kundenes data som databehandler på vegne av kunden. Vi har etablert tekniske og organisatoriske sikkerhetstiltak i tråd med personvernforordningen (GDPR) artikkel 32, herunder:

• Tilgangsstyring etter rolle og behov, og tofaktorautentisering (2FA) for ansatte med tilgang til produksjonsmiljøet og kundedata.
• Kryptering av data under overføring (TLS) og i hvile hos driftsleverandørene.
• Daglig sikkerhetskopiering av produktdatabasen, med mulighet for gjenoppretting til et valgfritt tidspunkt.
• Revisjonslogg over endringer i kundedata, og rutiner for håndtering av avvik og personvernbrudd.

Nærmere beskrivelse av sikkerhetstiltakene kan gis ved forespørsel (jf. «Tekniske og organisatoriske tiltak (art. 32)» (GDPR-10)).

3. Personvern og databehandleravtale

• Gripr inngår databehandleravtale (DPA) med kundene i tråd med GDPR artikkel 28.
• Vi har en oppdatert oversikt over underdatabehandlere, og overføring av data utenfor EØS skjer på grunnlag av EU–US Data Privacy Framework eller EU-kommisjonens standardavtaler (SCC).
• Vi bistår kunder med å ivareta de registrertes rettigheter (innsyn, retting, sletting) og varsler uten ugrunnet opphold ved brudd på personopplysningssikkerheten.

4. Ansvarsforhold

Det er sluttbruker (kunden) selv som er ansvarlig for å tilpasse og tilrettelegge bruken av Gripr basert på virksomhetens arbeidsområde, størrelse og behov, og for at egen dokumentasjon oppfyller de krav som gjelder for den enkelte virksomhet. Gripr leverer verktøyet og rammene; det faglige innholdet og etterlevelsen er kundens ansvar.

5. Bekreftelse

Gripr AS bekrefter med dette at programvaren leveres med de funksjoner og det sikkerhetsnivå som er beskrevet over.

Sandefjord, 02.11.2026

Kim-André Heggenes-Ulleland, CTO/CPO, Gripr AS

Referanser

Internkontrollforskriften. Personvernforordningen (GDPR) art. 28 og 32. Se «Databehandleravtale» (GDPR-01) og «Tekniske og organisatoriske tiltak (art. 32)» (GDPR-10).