Sikkerhetsmodul for skjermingsverdig infrastruktur

Skjold™

av Heliwing · for site.flights

Just-in-time geodata-beskyttelse for kritisk infrastruktur. Sensitive posisjoner som forsvinner i det oppdraget er fullført.

🇳🇴 100 % i Norge ☁️ Norsk sky · JottaCloud 🔐 AES-256 i databasen ⏱️ Tilgang ≤ 4 timer 🛡️ Bygget for Sikkerhetsloven 📋 Full revisjonslogg

Når posisjonen til nasjonal kritisk infrastruktur er på spill, er «god nok» ikke godt nok.

De fleste bestillingssystemer behandler koordinater som vanlige data. Det gjør dem til en lekkasje som venter på å skje: sensitive tårnposisjoner havner i e-poster, regneark og — verst av alt — permanent lagret i AirNav Pro på pilotenes private og selskapseide nettbrett (EFB), utenfor enhver kontroll.

Skjold løser et problem ingen andre i markedet adresserer: hvordan gi piloten nøyaktig de koordinatene som trengs for å fly oppdraget — uten at den sensitive informasjonen noensinne blir liggende igjen. Koordinatene eksisterer ikke som en fil man laster ned, men som en levende, tidsbegrenset strøm som kun lever under selve flyvningen, utelukkende på servere i Norge, og som slukkes automatisk i det oppdraget er fullført.

Dette er ikke et bestillingssystem med sikkerhet påklistret. Det er en sikkerhetsarkitektur som tilfeldigvis også bestiller helikoptre.

Nøkkelfunksjoner

🛰️ Just-in-time geodata — koordinater som forsvinner

Dynamisk strøm, ikke en fil. Piloten får koordinatene direkte inn i AirNav Pro som en levende datastrøm — kun mens oppdraget er aktivt.
Tidsbegrenset og signert. Hver tilgang er bundet til ett oppdrag, kryptografisk signert, og utløper automatisk (maks 4 timer).
Automatisk sletting. Ved «Utført» eller tidsutløp tømmes kartlaget fra nettbrettet ved neste synk. Ingen restdata, ingen permanent kopi, ingen spor.
Usynlig for uvedkommende. Serviceteknikere ser kun tårn-ID — koordinatene forlater aldri serveren til deres skjerm.

🛡️ Bygget for Sikkerhetsloven

Skjermingsverdig fra dag én. Koordinater håndteres med gradering, need-to-know og kontrollert dataflyt.
Kolonne-kryptering (AES-256). Posisjonsdata er kryptert i selve databasen; nøklene oppbevares adskilt i maskinvare-sikkerhetsmodul (HSM) — i Norge.
NSMs grunnprinsipper (v2.0). Identifisere, beskytte, oppdage og håndtere — dokumentert kontroll for kontroll.
Uforanderlig sporbarhet. All koordinat-tilgang logges (WORM): hvem, hvilket oppdrag, når.

🇳🇴 Garantert norsk datasuverenitet

100 % i Norge. All lagring og behandling av posisjonsdata, nøkler og logger skjer utelukkende på norsk infrastruktur.
Norsk skyplattform. Bygget på JottaCloud — en 100 % norsk skytjeneste med fysisk datalagring i Norge — eller on-premise i kundens egne lokaler.
Ingen utenlandsk eksponering. Ingen tredjeparts skytjenester utenfor norsk jurisdiksjon. Data forlater aldri landet — heller ikke i backup.
Eliminerer Cloud Act-risiko. Ingen utenlandsk leverandør har tilgang til eller juridisk grep om dataene — risiko for fremmed etterretningsinnsyn fjernes ved roten.

De juridiske fordelene — oppsummert

Krav / risiko	Skjold leverer
Sikkerhetsloven skjermingsverdig info. og infrastruktur	Designet og dokumentert for å tilfredsstille kravene — med formelt underlag klart for eiers sikkerhetsgodkjenning.
NSMs grunnprinsipper for IKT-sikkerhet	Full kontrollmapping mot alle fire kategorier — fra kryptering til hendelseshåndtering.
Datasuverenitet / Cloud Act	All data utelukkende i Norge — på norsk sky (JottaCloud) eller on-premise — uten utenlandsk tilgang, utenfor rekkevidde for fremmed jurisdiksjon.
Personvern (GDPR)	Identitets- og loggdata lagres i Norge, med definerte slette- og oppbevaringsrutiner.

Utviklet for

Beslutningstakere innen nasjonal sikkerhet · Direktoratet for samfunnssikkerhet og beredskap (DSB) · Forsvaret · operatører av kritisk telekom-infrastruktur. Forskjellen på et system du må forsvare i en revisjon — og et system som er forsvaret.

«Skjermingsverdig informasjon fortjener en arkitektur bygget for nettopp det. Ikke et kompromiss.»

Security module for security-graded infrastructure

Skjold™

by Heliwing · for site.flights

Just-in-time geodata protection for critical infrastructure. Sensitive positions that vanish the moment the mission is complete.

🇳🇴 100% in Norway ☁️ Norwegian cloud · JottaCloud 🔐 AES-256 in the database ⏱️ Access ≤ 4 hours 🛡️ Built for the Security Act 📋 Full audit log

When the location of national critical infrastructure is at stake, "good enough" is not good enough.

Most booking systems treat coordinates as ordinary data. That makes them a leak waiting to happen: sensitive tower positions end up in e-mails, spreadsheets and — worst of all — permanently stored in AirNav Pro on pilots' private and company-owned tablets (EFB), beyond any control.

Skjold solves a problem no one else in the market addresses: how to give the pilot exactly the coordinates needed to fly the mission — without the sensitive information ever being left behind. The coordinates do not exist as a file you download, but as a live, time-limited stream that exists only during the flight itself, exclusively on servers in Norway, and is extinguished automatically the moment the mission is completed.

This is not a booking system with security bolted on. It is a security architecture that also happens to book helicopters.

Key features

🛰️ Just-in-time geodata — coordinates that disappear

A dynamic stream, not a file. The pilot receives the coordinates straight into AirNav Pro as a live data stream — only while the mission is active.
Time-limited and signed. Every access is bound to one mission, cryptographically signed, and expires automatically (max 4 hours).
Automatic deletion. On "Completed" or expiry, the map layer is flushed from the tablet on the next sync. No residual data, no permanent copy, no trace.
Invisible to the unauthorised. Service technicians see only the tower ID — the coordinates never leave the server to their screen.

🛡️ Built for the Norwegian Security Act

Security-graded from day one. Coordinates are handled with classification, need-to-know and controlled data flow.
Column-level encryption (AES-256). Position data is encrypted in the database itself; the keys are held separately in a hardware security module (HSM) — in Norway.
NSM's basic principles (v2.0). Identify, protect, detect and respond — control by control, documented.
Immutable traceability. All coordinate access is logged (WORM): who, which mission, when.

🇳🇴 Guaranteed Norwegian data sovereignty

100% in Norway. All storage and processing of position data, keys and logs takes place exclusively on Norwegian infrastructure.
Norwegian cloud platform. Built on JottaCloud — a 100% Norwegian cloud service with physical data storage in Norway — or on-premise at the customer's own premises.
No foreign exposure. No third-party cloud services outside Norwegian jurisdiction. Data never leaves the country — not even in backup.
Eliminates Cloud Act risk. No foreign vendor has access to or legal hold over the data — the risk of foreign intelligence access is removed at the root.

The legal advantages — summarised

Requirement / risk	Skjold delivers
The Security Act security-graded info and infrastructure	Designed and documented to satisfy the requirements — with a formal basis ready for the owner's security approval.
NSM's basic principles for ICT security	Full control mapping across all four categories — from encryption to incident handling.
Data sovereignty / Cloud Act	All data exclusively in Norway — on Norwegian cloud (JottaCloud) or on-premise — with no foreign access, beyond the reach of foreign jurisdiction.
Privacy (GDPR)	Identity and log data stored in Norway, with defined deletion and retention routines.

Built for

Decision-makers in national security · the Norwegian Directorate for Civil Protection (DSB) · the Armed Forces · operators of critical telecom infrastructure. The difference between a system you have to defend in an audit — and a system that is the defence.

"Security-graded information deserves an architecture built for exactly that. Not a compromise."