Säkerhet
Var data finns, vem som kommer åt den och vad som loggas
Vi beskriver bara skydd som är implementerat. Saknas en certifiering här har vi den inte.
Datalagring inom EU
- Databas och filer lagras hos leverantörer med driftregion inom EU.
- Säkerhetskopior lagras i samma region som produktionsdata.
- Ingen överföring av personuppgifter till tredjeland för normal drift.
Kryptering
- All trafik går över TLS. Vi tillåter inte okrypterade anslutningar.
- Data krypteras i vila på lagringsnivå.
- Lösenord lagras hashade av autentiseringstjänsten – aldrig i klartext.
Åtkomst och behörighet
- All data hör till ett bolag och skyddas av radnivåsäkerhet i databasen, inte bara i gränssnittet.
- Rollmatris med rättigheter per modul: se, skapa, ändra, attestera, bokföra.
- Tvåfaktorsautentisering krävs för roller med löne- eller ekonomibehörighet.
- Aktiva sessioner och inloggningshistorik visas i säkerhetscentret och kan avslutas.
Spårbarhet
- Ekonomiska ändringar loggas med före- och eftervärde, användare och tidpunkt.
- Bokförda verifikationer raderas aldrig – de rättas med ny verifikation.
- Audit-loggen kan exporteras för revision.
GDPR
- Du är personuppgiftsansvarig, vi är personuppgiftsbiträde. Biträdesavtal ingår i abonnemanget.
- Personuppgifter kan exporteras och raderas på begäran; ekonomiskt underlag bevaras enligt bokföringslagens arkiveringskrav.
- Pulsmätningar är anonyma: svar visas först vid minst fem deltagare.
- Registerförteckning över underbiträden lämnas på begäran.
Drift och kontinuitet
- Dagliga säkerhetskopior och backup på begäran med SHA-256-kontrollsumma.
- Full dataexport i JSON och Excel när du vill lämna tjänsten – ingen inlåsning.
- Driftläge och incidenter publiceras på statussidan.
Rapportera en sårbarhet
Har du hittat ett säkerhetsproblem vill vi veta det innan någon annan gör det. Beskriv hur det reproduceras och avstå från att hämta ut andras uppgifter. Vi bekräftar mottagandet och håller dig uppdaterad tills det är åtgärdat.