Säkerhet och dataskydd
Styrelsens information är känslig. Det behandlar vi den som.
Styrelseprotokoll, ekonomiska underlag, avtal och beslutsmaterial ska hanteras med tydlig åtkomstkontroll och en säker teknisk grund. Här kan du läsa hur Styrelseplattformen arbetar med säkerhet och dataskydd.
Se våra säkerhetsprinciperÖverblick
Data inom EU
Styrelseplattformens databas och dokumentlagring ligger i en EU-region (Irland).
Krypterad kommunikation
Kommunikationen mellan din webbläsare och tjänsten skyddas med krypterad HTTPS/TLS-anslutning.
Behörighetsstyrd åtkomst
Användare får endast tillgång till den organisation och information de har behörighet till.
Separering mellan organisationer
Organisationers information hålls logiskt separerad och åtkomst kontrolleras på databasnivå.
Privat dokumentlagring
Styrelsedokument ligger i privat lagring och kan inte nås via en öppen länk utan inloggning och behörighet.
Certifierad underliggande plattform
Den underliggande plattformen är ISO/IEC 27001-certifierad och SOC 2 Type II-granskad.
Certifieringarna avser den underliggande plattformen, inte Styrelseplattformen som organisation. Läs mer om säkerheten hos vår plattformleverantör.
Du ska veta var informationen finns och vem som kan komma åt den.
- Datalagring
- Databas och filer lagras inom EU. Vi skriver inte att data lagras i Sverige, eftersom den ligger i en EU-region utanför Sverige.
- Behörigheter
- Roller som administratör, VD, ordförande, ledamot, suppleant, adjungerad, läsbehörig och revisor styr vad var och en kan se och göra. Material markerat som känsligt visas bara för administratör, VD och ordförande.
- Dokument
- Filer hämtas bara av inloggade med behörighet till dokumentet. Justerade protokoll låses och kan inte ändras eller raderas i efterhand. Dokument har versionshistorik.
- Organisationsisolering
- Varje läsning och ändring prövas i databasen mot användarens aktiva medlemskap. Att känna till ett dokument- eller mötes-ID ger ingen åtkomst.
- Inloggning
- Personlig inloggning per användare, lösenord lagras inte i klartext och tvåstegsinloggning med autentiseringsapp kan aktiveras. Åtkomst kan knytas till mandatperioden och upphöra automatiskt.
Säkerhet i flera lager
Säkerheten bygger inte på en enda funktion. Varje förfrågan passerar flera kontroller: först vem du är, sedan vad du har rätt till, och till sist prövar databasen själv behörigheten innan något lämnas ut. Även om ett fel skulle uppstå i gränssnittet släpper databasen inte ut information till fel organisation.
Säker utveckling
Den tekniska miljön använder automatiserade kontroller för att upptäcka bland annat felaktiga behörigheter, exponerad information och kända sårbarheter i programbibliotek. Vi har dessutom automatiska tester som kontrollerar att styrelsedata inte kan läsas utan inloggning. Detta är automatiska kontroller – inte ett externt penetrationstest.
- Användare
- Inloggning
- Behörighet
- Applikation
- Databas
- Krypterad infrastruktur
Tekniska leverantörer
Underliggande plattform
Utvecklings- och driftplattform för applikationen, inklusive databas, lagring och inloggning.
Supabase
Databas, fillagring och inloggning som ingår i plattformens drift. EU-region.
Amazon Web Services
Underliggande serverinfrastruktur för databasen i EU-region (Irland).
Cloudflare
Leverans av webbplatsen och applikationens serverfunktioner, med HTTPS.
Google
Analys- och annonsmätning på de publika marknadssidorna. Används inte inne i den inloggade portalen.
Dataskydd och GDPR
- Er organisation är personuppgiftsansvarig. Vi är personuppgiftsbiträde och behandlar uppgifterna enbart för att leverera tjänsten.
- Vi behandlar namn, e-postadress, telefon (om angivet), roll och organisationstillhörighet, samt det innehåll ni själva laddar upp – till exempel dokument, protokoll och aktiebok.
- Personuppgiftsbiträdesavtalet godkänns i samband med beställningen och anger bland annat underbiträden, driftregion och sex månaders lagring efter avslutat avtal.
- Ni kan när som helst exportera era dokument och register. Personnummer i aktieboken visas maskerat i listvyer.
- Frågor om registrerades rättigheter, radering eller export besvaras via vår support.
Säkerhet ska gå att kontrollera.
Vi tror mer på verifierbara säkerhetsåtgärder än på generella löften. Därför redovisar vi hur Styrelseplattformen är uppbyggd och vilka tekniska skydd som används.
Leverantör är Holiday Group AB, org.nr 556674-1814, St Persgatan 99, 602 32 Norrköping. Frågor om säkerhet, personuppgiftsbiträdesavtal eller incidenter besvaras på kontakt@bidos.se.