> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-no/om-cerrix/trust-and-compliance/security-faq.md). # Sikkerhets-FAQ Sikkerhet er en sentral del av hvordan CERRIX er bygget og drives. Denne siden svarer på vanlige spørsmål fra kunder om CERRIXs sikkerhetsbekreftelsespraksis. For relaterte emner, se [IP-hvitelisting](/cerrix-documentation-no/cerrix-funksjoner/admin-settings/ip-whitelisting.md) og de andre sidene i denne seksjonen. ## Er resultatene fra penetrasjonstester tilgjengelige for kunder? Ja. CERRIX har penetrasjonstester utført på plattformen, og du kan be om et dokument som **oppsummerer testresultatene og oppfølgingshandlingene** som ble tatt. Denne oppsummeringen gir deg den tryggheten du trenger for dine egne leverandør- og sikkerhetsvurderinger. Som en del av ansvarlig sikkerhetspraksis forblir selve den fullstendige penetrasjonstestrapporten konfidensiell: detaljerte funn kan avsløre informasjon som er verdifull for angripere, så å holde rapporten internt beskytter alle CERRIX-kunder. En formell **Erklæring om konfidensialitet for pentest-rapport** er tilgjengelig som forklarer denne policyen. For å be om oppsummeringsdokumentet, kontakt CERRIX-support via servicedesk. ## Hvorfor mottok jeg en påminnelse om å gjennomgå IP-hvitelisten min? CERRIX gjennomfører en årlig gjennomgang av IP-hvitelisting som en Etterlevelse-Kontroll under sitt **ISAE-rammeverk for sikkerhetsbekreftelse**. Hvert år blir kundene bedt om å bekrefte at IP-adressene på hvitelisten fortsatt er korrekte, slik at tilgangen til hvert miljø forblir i tråd med hver Organisasjons nåværende nettverksoppsett. * Hvis din Organisasjon **bruker IP-hvitelisting**, gjennomgå listen din og send eventuelle endringer til CERRIX slik at hvitelisten som er registrert, holdes oppdatert. * Hvis din Organisasjon **ikke bruker IP-hvitelisting**, gjelder ikke denne Kontroll for deg og **ingen handling er nødvendig** — du kan ganske enkelt ignorere påminnelsen. Hvis du er usikker på om din Organisasjon bruker IP-hvitelisting, kontakt CERRIX-support via servicedesk. Se [IP-hvitelisting](/cerrix-documentation-no/cerrix-funksjoner/admin-settings/ip-whitelisting.md) for hvordan hvitelisting fungerer. ## Påvirker bransjeendringer i offentlige TLS-sertifikater tilgangen til CERRIX? Nei. CERRIX bruker sitt offentlige TLS-sertifikat **utelukkende for serverautentisering (HTTPS)** — den standardmekanismen som lar nettleseren din verifisere at den kommuniserer med den ekte CERRIX-plattformen over en kryptert forbindelse. Sertifikatendringer på tvers av bransjen som bare påvirker *klient* autentisering — slik som fjerningen av **Client Authentication EKU** fra offentlige TLS-sertifikater — har derfor ingen innvirkning på tilgangen til CERRIX. Ingen handling kreves fra din side. Hvis sikkerhetsteamet ditt har spørsmål om et bestemt sertifikat eller en bransjemelding, kontakt CERRIX-support via servicedesk. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-no/om-cerrix/trust-and-compliance/security-faq.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.