Vi vet att information om er verksamhet är känslig. Säkerhet är inte en feature, det är grunden vi bygger på. Här är hur, i klartext.
En översikt av tekniska och organisatoriska åtgärder enligt GDPR Art. 32. Designval, kvarstående avvägningar och referenser till relevanta standarder.
Försvar i djupled mellan applikationslagret och datalagret.
Strukturerad loggning (Serilog) med medveten begränsning av personuppgifter i klartext.
Differentierad hantering vid utövande av rätten till radering (GDPR Art. 17).
Säkerhet behandlas som en löpande process, inte en engångskontroll.
Insamling motiveras per fält av kärntjänsten: matchning av organisation mot bidrag.
Information ni delar används enbart för att matcha er med finansiering, aldrig för att träna AI-modeller eller delas med tredje part.
Inte en checkbox-övning. Varje ramverk speglas i hur produkten faktiskt är byggd.
Personuppgiftsbiträdesavtal (DPA) ingår för Enterprise. Hard delete vid kontoradering.
Tillämpas för datatransfer till underleverantörer enligt Schrems II.
Transparent modelldokumentation, beslutsstöd, databehandling.
AI-detektion på utkast, flaggar passager som behöver mänskligt språk.
Federation mot Azure AD, Okta, ADFS. Automatiserad lifecycle-hantering.
Tydliga åtaganden, så att ni inte behöver gissa.
Behöver ni ett DPA, säkerhetsöversikt eller hotmodell för internrevision? Hör av er, vi skickar.
Standardmall för Enterprise-kunder. Anpassningsbar enligt sektorspecifika krav.
Begär dokument → SäkerhetTopologi, dataflöden, krypteringsstrategi, åtkomstmodell.
Begär dokument → AI ActEU AI Act-konform: modellval, träningsdata, beslutsstöd, hotmodell.
Begär dokument →Compliance-frågor besvaras typiskt inom en arbetsdag. För Enterprise-evaluering bokar vi en teknisk genomgång med vår dataskyddsansvarig.