A-02Säkerhet och drift
Era projekt, er personal, era löner
Ett verktyg som håller tidrapporter, löner och kunders handlingar måste vara byggt för det. Här är var uppgifterna ligger och vem som ser vad – och vad som är planerat inför första pilotkunden.
- Stockholm
- Databasen och filerna
- Per rad
- Regler i databasen
- 8 roller
- Från administratör till montör
- Namn och tid
- På signaturen i egen- och servicekontrollerna
01 · Flik 7b
Säkerhetsåtgärder före driftsättning
Som protokollet i egenkontrollregistret: en rad per åtgärd. 7 rader är utförda i dag. Raderna Före första kund är klara innan den första kunden tas i drift, och skrivs in i avtalet.
| Pos | Område | Kontrollpunkt | Status |
|---|---|---|---|
| 1 | Lagring | Databasen och filerna – protokoll, foton och ritningar – lagras hos Supabase i AWS region eu-north-1, Stockholm. Portalens servrar kör hos Vercel i Stockholm. AI-förslag, mejl och pushnotiser går via underbiträden. | Utförd |
| 2 | Behörighet | Vad var och en får läsa och skriva styrs av rollen och kontrolleras på servern och med regler per rad i databasen – inte bara i gränssnittet. | Utförd |
| 3 | Roller | Åtta roller, från administratör till montör och externa konsulter. I egenkontroller, arbetsberedningar och ritningar ser montören bara de projekt hen är inbjuden till, och lönedata kräver en egen behörighet. | Utförd |
| 4 | Signaturer | I egen- och servicekontrollerna skriver servern namn och tid på signaturen, så där kan ingen signera i någon annans namn. Ändras en signerad rad efteråt rensas signaturen. | Utförd |
| 5 | Spårbarhet | Attester, avvisningar, flyttar av attestansvar och lönerättelser loggas med vem, när och varför. En stängd löneperiod öppnas bara med ett skäl. | Utförd |
| 6 | Delade länkar | Pärmar som delas med beställaren öppnas skrivskyddade, har giltighetstid och kan återkallas direkt. KMA-pärmen kan dessutom ha lösenord. | Utförd |
| 7 | Säkerhetskopior | Databasen säkerhetskopieras dagligen. | Utförd |
| 8 | Egen databas | Varje kund får en egen databas – inte rader i en gemensam. Två elfirmor delar aldrig tabell. | Före första kund |
| 9 | Inloggning | Tvåstegsverifiering är krav för administratörer och möjlig för alla. | Före första kund |
| 10 | Export och radering | Slutar ni får ni ut allt som Excel och filer, och databasen raderas. | Före första kund |
| 11 | Avtal | Personuppgiftsbiträdesavtal och en lista över underbiträden. | Före första kund |
Beställning
Frågor om säkerheten?
Boka en demo, så går vi igenom hur era uppgifter skyddas.