Förtroendecenter

De här sidorna beskriver hur Merula hanterar övervakning av domänens säkerhetsläge, dataskydd, säkerhetsreferenser och de offentliga juridiska villkoren.

De är skrivna för kunder, byråer och tjänsteleverantörer som vill ha tydliga svar innan de börjar använda en självbetjänad övervakningstjänst.

Säkerhet och ramverk

Standarder och ramverksmappningar

Strukturerad mappning av Merulas tjugosex kontroller mot utvald europeisk reglering (NIS2), säkerhetsvägledning (OWASP, ENISA) och ramverk för informationssäkerhet (ISO/IEC 27001 Annex A, CIS Controls v8, NIST CSF 2.0, NIST SP 800-177, NIST SP 800-53).

Stöd för regelefterlevnad

En redaktionell genomgång av regelverkens räckvidd och gränser – OWASP Top 10:2025 och artikel 21 i NIS2. Innehåller referenslistan över standarder och RFC:er samt resonemanget om datalagring inom EU kontra digital suveränitet.

Driftstatus

Merulas driftstatus och information om störningar i plattformen.

Ordlista

Begripliga förklaringar av förkortningarna som används på webbplatsen – e-postautentisering, DNS, webbsäkerhet, standardiseringsorgan och de juridiska begreppen bakom våra priser.

Dataskydd och juridik

Datalagring inom EU

Var kunddata lagras och behandlas, region för region – Stockholm som primär region, Dublin för inkommande rapportmejl – och en rak redogörelse för vad som passerar EU:s gräns.

Integritet och datalagring

Vilka uppgifter Merula samlar in, hur länge de sparas, vilka tjänsteleverantörer som är inblandade, vår SBOM-policy och de rättigheter enligt GDPR som du kan utöva.

Användarvillkor

De offentliga villkor som gäller för användningen av Merula.

Personuppgifts­biträdes­avtal

Hur personuppgifter behandlas när Merula agerar personuppgiftsbiträde för data som kunden ansvarar för.