Slik er Buildex bygget — infrastruktur, sikkerhet og driftsmodell

Når du vurderer et nytt prosjektstyringssystem, er det ett spørsmål som alltid kommer først: kan vi stole på at det fungerer i morgen, om et år, om fem år? Vi har bygget Buildex med dette spørsmålet som premiss. Her er hvordan plattformen faktisk er satt opp.

Hvor dataene dine ligger

All data i Buildex lagres på to dedikerte servere hos ServeTheWorld i Oslo: én applikasjonsserver (`buildex.app`) og én databaseserver (`buildex.db`), på til sammen 8 vCPU AMD EPYC Genoa og 16 GB RAM, med NVMe-lagring. Datasenteret er ISO 27001-sertifisert og drives på 90–95 % vannkraft.

Hvorfor det betyr noe: ansattlister, timeregistrering, sykmeldinger, kontrakter, personopplysninger. All data forblir i Norge, under norsk jurisdiksjon. Mange av de største konkurrentene bruker AWS, Azure eller GCP i EU — noe som åpner for amerikansk lov (CLOUD Act) selv når dataene fysisk ligger i Europa.

Backup og dataintegritet

Tre lag med beskyttelse mot datatap:

• •Ceph node-replikering på lagringsnivå — data finnes på flere disker samtidig.
• •VM-snapshots replikert til sekundærsone.
• •Daglig pg_dump-cron på databaseserveren.
• •Off-site backup via Hetzner Storage Box — aktiveres ved første betalende kunde.

Sikkerhet på applikasjonsnivå

• •266 Row Level Security-policies på tabeller med brukerdata — styrer hvem som ser hva, helt ned på radnivå i databasen.
• •Sentralisert audit-logging av admin-handlinger (impersonering, bruker-opprettelse, rolle-endringer).
• •Klassebasert tilgangskontroll i fem nivåer — fra bedriftsadmin via prosjektleder, teamleder og fagarbeider til underentreprenør. Underentreprenører har alltid gratis tilgang, men ser kun det de skal se.
• •Zod-validering på samtlige API-ruter.

Drift og overvåkning — alt selvhostet

• •Uptime Kuma for sanntids oppetidsovervåkning.
• •GlitchTip for feilrapportering (Sentry-kompatibel).
• •OpenReplay for sesjonsopptak — selvhostet og GDPR-vennlig.
• •Umami for analytics — ingen cookies, ingen tredjepartssporing.

Hva som skjer hvis noe svikter: utvikleren får varsel innen sekunder, ikke timer.

Hvordan vi vet at det fungerer

• •Rundt 2 010 automatiserte tester (1 701 Vitest + Playwright-, a11y-, regresjons-, smoke- og e2e-tester for web og mobilapp).
• •61,85 % kodecoverage på kjernemoduler.
• •Hver eneste deploy kjører hele test-suiten før utrulling.
• •Smoke-test mot produksjon etter hver deploy.

Verifiser oss selv

• •Org.nr. 937 691 599 (Buildex AS) registrert i Brønnøysundregistrene.
• •Daglig leder med 25 års erfaring fra norsk bygg- og anleggsbransje.
• •Norsk datasenter, norsk selskap, norsk jurisdiksjon.

Vi er nye — det er en reell vurdering

Ja, Buildex ble lansert i april 2026. Det er en reell ting å vurdere. Men "ny" betyr ikke "uprøvd arkitektur" — det betyr "moderne arkitektur, bygget med 2026-standarder fra dag én, uten teknisk gjeld fra 2010-tallet". Snakk med oss direkte, så viser vi deg systemet — kontakt oss på kontakt@buildex.no eller via kontaktskjemaet.