Til trafikselskaber og virksomheder med mange underleverandører
Er dine underleverandører i orden — og kan du bevise det?
Findtilladelser.dk overvåger, om underleverandørernes tilladelser til gods-, bus- eller persontransport er aktive i Færdselsstyrelsens register, og om virksomheden er i orden i Erhvervsstyrelsens CVR — og giver hver virksomhed en afgørelse med grunde og dateret bevis. Ingen afgørelse uden bevis; intet bevis uden tidspunkt.
- Virksomheder i registret
- 16.320
- Aktive tilladelser
- 82.747
- Registerudtræk (offentlige sider)
- 13. oktober 2026
- Overvågning i portalen
- Opslag i registret og CVR ved hver kontrol
Hvad du får
Alt herunder findes i portalen på den udgave, der ligger til udgivelse. Det, der ikke gør, står længere nede; udbudspunkterne står under Til trafikselskaber.
Virksomhedsliste på CVR-nummer
Ubegrænset antal virksomheder og brugere på Enterprise. Masseimport med ét CVR-nummer pr. linje (op til 2.000 ad gangen) med resultat pr. linje. Listen er privat og vises aldrig for de virksomheder, der står på den.
Afgørelse med grunde og bevis
Hver virksomhed får én af fire tilstande — I orden, Advarsel, Kræver handling eller Ukendt — og vises som Accepteret, når en accepteret undtagelse dækker. Hver grund har en dansk forklaring — og en fast kode i eksporten, så dine egne systemer kan læse den. Hvert bevis har kilde og observationstidspunkt, og "Verificeret" er tidspunktet for det ældste bevis bag afgørelsen.
Kontrol hver time af hele listen mod Færdselsstyrelsens register og CVR
Hver kørsel er bundet (højst 400 CVR-numre pr. kørsel, ældst verificerede først) og logger antal behandlede. Et mislykket opslag ændrer aldrig en kendt tilstand og udløser aldrig en alarm — det bliver Ukendt.
"Verificér nu"
Frisk opslag af CVR-status og tilladelser uden at vente på næste kontrol, i bundter, med dateret bevis. Begrænset til seks kald på ti minutter pr. konto, så kilderne ikke overbelastes.
Alarm pr. mail ved ændring
Konkurs, rekonstruktion, tvangsopløsning, færre aktive tilladelser og udløb inden 90 dage. Første observation er en baseline — den giver ingen alarm. Registret oplyser ikke, om en tilladelse blev tilbagekaldt eller udløb; derfor skriver vi "færre aktive tilladelser".
Sag pr. virksomhed
Afgørelse, grunde, bevis, anbefalet handling og historik på én side. Hændelserne i historikken kan ikke ændres og ryddes aldrig op.
Roller, team og sessioner
Fire roller pr. team: Ejer, Administrator, Compliance-ansvarlig og Læseadgang (ser og eksporterer alt, ændrer intet — til revisor og tilsyn). Hver bruger ser sine åbne sessioner (tidspunkt, IP, enhed) og kan logge ud på alle andre enheder. Et fjernet medlem mister adgangen, når medlemmet fjernes.
Krævet tilladelsestype
Kræv godskørsel, buskørsel eller persontransport pr. virksomhed — eller som kontostandard. En virksomhed med aktive tilladelser af den forkerte type står som Kræver handling med grunden, at tilladelsen ikke dækker kørslen.
Accepterede undtagelser
En dateret, begrundet, navngiven beslutning om at leve med en kendt afvigelse. Maskinens tilstand står altid ved siden af; en undtagelse tæller aldrig som I orden, dækker kun de grunde, der fandtes, da den blev givet, og har en gennemgangsdato (højst 180 dage).
Tilstandshistorik pr. dag
Ét aftryk pr. enhed pr. dag, skrevet af den daglige kørsel og af "Verificér nu". "Var underleverandøren i orden den 17. marts?" besvares med dagens aftryk — aldrig genberegnet baglæns, aldrig gættet.
Grupper og eksport
Opdel virksomhederne i grupper, som hvert teammedlem selv vælger at få alarmer for. Eksportér hele listen med afgørelse og bevis som CSV eller JSON — afgrænset til din egen konto.
Rapporter og eget revisionsspor
Fem faste rapporter til revisor og tilsyn — netværksstatus pr. dato, kræver handling, ændringer i perioden, accepterede undtagelser og revisionsspor — som PDF med kildernes datoer og indholdsaftryk (også som CSV til regneark). Kontoens revisionsspor (hvem gjorde hvad, hvornår, fra hvilken IP) læser og eksporterer du selv under Dokumentation; hver generering af en rapport skrives selv i sporet.
Sådan afgør portalen
Én deterministisk motor, efterprøvet mod 32 faste testtilfælde. Den værste tilstand vinder. En accepteret undtagelse lægger sig ovenpå som den effektive tilstand Accepteret — den ændrer aldrig maskinens afgørelse.
- I orden CVR-status NORMAL og mindst én aktiv tilladelse, begge dele verificeret inden for planens kadence.
- Advarsel Rekonstruktion i CVR, en tilladelse, der udløber inden 90 dage, eller en tilladelse, der står som udstedt, men er udløbet.
- Kræver handling Konkurs, tvangsopløsning eller ophør i CVR — eller ingen aktiv tilladelse i registret.
- Ukendt En kilde er aldrig set, det seneste opslag fejlede, eller beviset er ældre end planens kontrolkadence — så står alderen på ("tjekket for 4 dage siden"). Et fejlet eller gammelt opslag bliver aldrig til I orden.
- Accepteret Den effektive tilstand, når en gyldig, accepteret undtagelse dækker alle grunde. Maskinens tilstand står altid ved siden af og ændres ikke; Accepteret tælles aldrig som I orden.
| Regel | Tilstand |
|---|---|
| CVR-status KONKURS, TVANGSOPLØSNING eller OPHØRT | Kræver handling |
| Ingen aktive (ikke-udløbne) tilladelser | Kræver handling |
| CVR-status REKONSTRUKTION | Advarsel |
| En tilladelse udløber inden for 90 dage | Advarsel |
| En tilladelse står som udstedt, men er udløbet | Advarsel |
| CVR eller tilladelser kunne ikke slås op | Ukendt |
| Bevis ældre end kadencens grænse | Ukendt, med alderen på |
| Gyldig accepteret undtagelse dækker alle grunde (kun Kræver handling og Advarsel kan undtages) | Accepteret — maskinens tilstand står uændret ved siden af |
Kadence: hver time på Vækst og Enterprise (bevis ældre end 1 dag bliver Ukendt med alderen på); dagligt på Overvågning og Start (3 dage); én gang om ugen på Gratis (9 dage). Tallet "aktive tilladelser" dateres af den kilde, det kommer fra — et ubekræftet tal bliver Ukendt, ikke "verificeret i dag".
Det kan portalen ikke (endnu)
Skrevet ned, så ingen behøver opdage det i en pilot. Hvert punkt kan efterprøves i kildekoden.
- Ingen SSO, SCIM eller to-faktor-login. Login er e-mail og adgangskode (PBKDF2, 100.000 iterationer); adgang styres af fire roller, hvert login står i revisionssporet, og et administratorlogin fra en ukendt IP giver en alarm. Se udbudserklæringen.
- Revisionssporet begynder den dag, det blev taget i brug. Rapporterne og kontoens eget revisionsspor ligger i portalen under Dokumentation, men der findes ingen handlinger fra før sporet blev slået til, og tilstandshistorikken for en enhed starter den dag, den blev tilføjet — intet regnes baglæns.
- API og webhooks er ikke selvbetjente. De bygges sammen med dig under Enterprise-aftalen; ingen svartids- eller oppetidsgaranti, før det er i drift.
- Ingen SOC 2- eller ISO 27001-certificering. Backup er Cloudflare D1's punkt-i-tid-gendannelse (30 dage). Gendannelse af en enkelt tabel er øvet 6. september 2026 (lokalt, rækkeantal verificeret før og efter); en fuld Time-Travel-gendannelse mod produktion er ikke øvet, og RPO/RTO er ikke kontraktligt bundet.
- Ingen myndighedsafgørelse. Vi er uafhængige af Færdselsstyrelsen og Erhvervsstyrelsen; en afgørelse hos os er en læsning af deres registre med dato på — ikke en tilladelse eller et tilsyn.
Det, registret og CVR ikke indeholder, står ét sted: se, hvad vi ikke kontrollerer.
Til trafikselskaber og offentlige transportkøbere
Det, et udbud spørger om. Hvert punkt kan efterprøves i portalen eller i docs/ENTERPRISE-EVIDENCE-PACK.md.
Styring
- Roller pr. team: Ejer, Administrator, Compliance-ansvarlig, Læseadgang
- Aktive sessioner pr. bruger med "log ud på alle andre enheder"
- Accepterede undtagelser med begrundelse og gennemgangsdato
- Revisionsspor over følsomme handlinger (aktør, IP, tidspunkt) — kontoen læser og eksporterer det selv
Dokumentation
- Tilstand pr. dag pr. virksomhed — "hvad var tilstanden den 17. marts?"
- Bevis med kilde og observationstidspunkt på hver afgørelse
- Eksport af listen som CSV eller JSON
- Fem rapporter til revisor (netværksstatus pr. dato, kræver handling, ændringer i perioden, accepterede undtagelser, revisionsspor) som PDF og CSV
- Kontrol hver time mod Færdselsstyrelsens register og CVR
Drift og data
- Cloudflare Workers + D1, region Vesteuropa (WEUR); det offentlige site hos Vercel
- D1 punkt-i-tid-gendannelse inden for 30 dage
- Databehandlere: Cloudflare, Vercel, Resend, Stripe, Hetzner — se databehandleraftalen
- Kun virksomhedsdata fra registret; personfelter droppes ved indlæsning
Identitet og adgang. Findtilladelser.dk bruger e-mail + adgangskode (PBKDF2, 100.000 iterationer, midlertidig spærring ved gentagne fejl). Adgang styres af fire roller pr. team (Ejer, Administrator, Compliance-ansvarlig, Læseadgang); hver bruger ser sine åbne sessioner og kan lukke alle andre; hvert login, logout og skift af adgangskode skrives i et revisionsspor, kunden selv kan læse og eksportere; et administratorlogin fra en IP, kontoen aldrig har set, udløser en alarm til driften. SSO (SAML 2.0 / OpenID Connect), SCIM-provisionering og to-faktor-login er ikke en del af produktet og loves ikke i en aftale.
Regn selv
Godskørselsloven kræver tilladelse til godskørsel for fremmed regning. Bødens størrelse fastsættes i den enkelte sag, og om og hvordan et ansvar rammer dig som transportkøber, afhænger af dine kontrakter og din kontrol — det afgør din rådgiver, ikke vi. Regnestykket er dit eget: du sætter alle tre forudsætninger, vi ganger.
Vi har ingen branchetal for dette og opfinder ikke et. Brug din egen stikprøve.
Fx en bøde, et tabt udbud eller en omlægning. Beløbet er et eksempel — sæt dit eget.
Dine forudsætninger ganget sammen
85 underleverandører × 2 % × 35.000 kr.
Ikke en forudsigelse og ikke vores tal — din antagelse ganget med bødeniveauet. Et abonnement forhindrer ikke i sig selv en bøde; det viser, hvem der kræver handling, og gemmer beviset.
Spørgsmål og svar
Kan vi dokumentere rettidig omhu over for en myndighed eller revisor?
Portalen kontrollerer dine underleverandørers CVR-numre hver time mod Færdselsstyrelsens register og Erhvervsstyrelsens CVR på Enterprise. Hver kontrol gemmes som bevis med kilde og observationstidspunkt, og hver ændring (konkurs, rekonstruktion, tvangsopløsning, færre aktive tilladelser) gemmes som en hændelse med tidsstempel, der aldrig ryddes op. Du kan eksportere listen med afgørelser og bevis som CSV eller JSON, trække fem faste rapporter (netværksstatus pr. dato, kræver handling, ændringer i perioden, accepterede undtagelser, revisionsspor) som PDF med kildernes datoer og indholdsaftryk (også som CSV til regneark), og læse kontoens eget revisionsspor. Om sporet er tilstrækkeligt som rettidig omhu i dine kontrakter, afgør dine egne procedurer og rådgivere — vi leverer sporet, ikke vurderingen.
Kan platformen integreres i vores TMS, ERP eller portvagtssystem via API?
API og webhooks er en del af Enterprise-aftalen og bygges sammen med de kunder, der har behovet. Der findes ikke en offentligt dokumenteret, selvbetjent API i dag, og vi lover ikke svartider eller oppetid, før integrationen kører hos dig. Skriv, hvad du vil hente og hvor ofte, så lægger vi en plan.
Kan portvagten slå en ankommende bil op på nummerpladen?
Ikke i portalen: den kontrollerer virksomheden, ikke det enkelte køretøj. Koblingen nummerplade → tilladelseskopi kan ikke fornys, fordi Færdselsstyrelsen siden 1. oktober 2026 kræver login til udtrækket. Bilerne vurderes på det seneste udtræk og står som Ukendt — de anklages ikke for at mangle en kopi på et gammelt aftryk. Slå i stedet virksomhedens CVR op under Tjek mange CVR på én gang — eller lad os overvåge den. Opslagene på sitet er gratis og slår op i et udtræk med dato; overvågningen i portalen slår op i registret og CVR ved hver kontrol.
Kan vores revisor få adgang uden at kunne ændre noget?
Ja. Rollen Læseadgang ser og eksporterer alt, men kan hverken tilføje, fjerne, verificere eller registrere undtagelser — skrivende knapper vises slet ikke. Rollen sættes af kontoens Ejer eller Administrator, og et fjernet medlem mister adgangen, når medlemmet fjernes.
Kan vi se, hvad tilstanden var på en bestemt dato?
Ja, fra den dag enheden blev tilføjet. Portalen gemmer ét aftryk pr. virksomhed pr. dag med maskinens tilstand, vigtigste grund og verificeringstidspunkt. Findes der ikke et aftryk for datoen, siger sagen det — den regner ikke baglæns.
Kan vi bruge sporet i CSRD- eller CSDDD-rapportering?
Vi leverer data, hændelseslog og eksport. Selve rapporteringen sætter du sammen i din egen proces; vi hjælper gerne med et eksportformat, der passer til den.
Hvem står bag, og hvor ligger data?
Keyton ApS, CVR 38508571. Portal og database kører hos Cloudflare (Workers + D1, region Vesteuropa), det offentlige site hos Vercel, mail via Resend og betaling via Stripe — kortdata rører aldrig vores servere. Databehandleraftalen ligger på /databehandleraftale. Findtilladelser.dk er en uafhængig tjeneste og er ikke tilknyttet Færdselsstyrelsen, Erhvervsstyrelsen eller nogen anden myndighed.
Tal med os
Enterprise sælges ikke selvbetjent. Skriv antal underleverandører og dit integrationsbehov, så vender vi tilbage med en plan og en pris. Vil du først se motoren på dine egne underleverandører, starter Start og Vækst på /priser uden binding.