Suveren arbeidsflate for luftfart, forsvar og kritisk infrastruktur

Tilgjengelig i dag

En kontrollert arbeidsflate der identitet, tilgang og data samles under én sikkerhetsramme. Hver tjeneste er åpen kildekode som Avigation selv drifter og kan tilpasse, og tilgang avgjøres på serveren etter tjenstlig behov.

Tilgjengelig i dag

Keycloak med OpenID Connect gir én innlogging til Workspace, Nextcloud, e-post, Odoo og LUA.

Tilgjengelig i dag

Filer, e-post, kalender, Talk og oppgaver i én flate, med detaljer og handlinger uten å bytte app.

Tilgjengelig i dag

Nextcloud for filer, deling, kalender, kontakter og Talk-møter.

Tilgjengelig i dag

Egen e-posttjeneste på Stalwart, med IMAP og SMTP for vanlige e-postklienter, også lest i Workspace.

Tilgjengelig i dag

Odoo for økonomi, prosjekter og oppgaver, med samme innlogging.

Tilgjengelig i dag

LUA i Workspace svarer med kilder og kan bruke nettsøk. LUA bruker både lokale og eksterne modeller.

Tilgjengelig i dag

Situasjonsbilde bak samme innlogging, med skipstrafikk (AIS) og satellittbaserte branndeteksjoner.

Tilgjengelig i dag

Tilgang styres sentralt i Keycloak og håndheves på serveren av hver tjeneste. Innlogginger logges i Keycloak, og administrative endringer i Nextcloud skrives til en egen revisjonslogg.

Tilgjengelig i dag

Nextcloud, Stalwart og Odoo dekker filer, møter, e-post og forretningsflyt, alt bak samme innlogging.

Beta

Collabora Online brukes til dokumentredigering direkte i Nextcloud Filer. DOCX-redigering, lagring og ny filversjon er verifisert. Filene blir i Avigation Cloud.

Beta

Collabora Online åpner egne DOCX-filer i Workspace for administratorer (ADMIN_PREVIEW). DOCX-redigering, lagring og ny Nextcloud-versjon er verifisert. Verifisering av XLSX, PPTX og ODT samt skrivebeskyttede, låste og delte filer gjenstår.

Tilgjengelig i dag

LUA ruter mellom lokale modeller på egen maskinvare og eksterne modeller der det trengs. I dag går deler av samtalene til eksterne modellleverandører. Målet er lokale åpne modeller som standard, egne verktøy via MCP og svar fra godkjente kunnskapskilder.

Tilgjengelig i dag

Et situasjonsbilde som samler åpne datakilder, som skipstrafikk (AIS) og satellittbaserte branndeteksjoner, bak samme innlogging. Flere kilder legges til etter hvert.

Fremtidig ingeniørplattform

Planlagt: kommersielle ingeniørverktøy som 3DEXPERIENCE og ANSYS som isolerte tjenester bak samme innlogging, kvalitetsstyring etter AS9100 i Odoo, og på sikt egne fysikkbaserte AI-modeller (A3-LEM).

Sikkerhetsveikart

Målet er å flytte identitet, nøkler, byggekjeder og sikkerhetskopier til dedikerte norske driftsmiljøer. I dag driftes plattformen på dedikerte servere i Finland (EU), og den er laget for krypterte sikkerhetskopier til en norsk lagringstjeneste.

Sikkerhetsveikart

Målet er en formell godkjenningsvei hos NSM etter sikkerhetsloven: definerte systemgrenser, bruksområder og innledende dialog. Det foreligger ingen godkjenning i dag.

Sikkerhetsveikart

Målet er et styringssystem for informasjonssikkerhet etter ISO/IEC 27001, med risikoregister og kontrolltiltak. Plattformen er ikke sertifisert i dag.

Sikkerhetsveikart

Målet er obligatorisk tofaktor med fysiske sikkerhetsnøkler (FIDO2/WebAuthn) for alle brukere, og planlagt føderasjon med kunders egne identitetsløsninger (SAML 2.0). Keycloak støtter begge; ingen av dem er krav i dag.

Sikkerhetsveikart

Målet er at revisjonslogger skrives til et write-once-lager (WORM), slik at ingen administrator kan endre dem i ettertid. I dag oppbevares innloggingslogger i 30 dager.

Sikkerhetsveikart

Målbildet omfatter kryptering av databaser og vektorlagre med nøkler i maskinvaresikkerhetsmoduler (HSM), og ende-til-ende-kryptering der det passer. Dette er ikke på plass i dag; nøklene forvaltes av Avigation.

Sikkerhetsveikart

Målet er å fjerne gjenværende eksterne tjenester fra driften, blant annet DNS, e-postrelé og eksterne AI-modeller, slik at plattformen ikke eksponeres for utenlandsk lovgivning som amerikanske CLOUD Act.