01
Personuppgifter är separerade
Personuppgifter ligger i en egen tabell som ingen annan fråga får joina mot. All läsning går genom en enda funktion.
Säkerhet
Det som finns idag, och det som pågår.
Den här sidan listar kontroller som finns i produkten nu. Det som är under framtagande står under framtagande. Vi har inga certifieringar och påstår inga.
Varje läsning, skrivning och radering loggas i samma databastransaktion som åtkomsten. Loggen och åtkomsten kan därför inte gå isär. Loggen kan bara växa.
02
Ändamålsbunden insamling
Svensk dataskyddsrätt kräver ett tydligt ändamål för att behandla ett personnummer. ”Bra att ha” är inget ändamål.
§4 ersättning
Legarch frågar efter personnummer bara när motpartens val faktiskt skapar ett faktureringsförhållande. Grunden för bevarande registreras per post.
03
Länkar som bara fungerar en gång
Av signeringslänken lagras bara en sha256-hash. Själva länken finns exakt en gång, i utskicket, och kan inte återskapas ur databasen.
utfärdad→levererad→öppnad→förbrukad
sha256 4f9c1ab7…d20e · lagrat värde
återkalladvid ny påminnelse 14:02
ny länk utfärdadsha256 91be07c4…8a13
Länken är engångs, tidsbegränsad och återkallningsbar. Att skicka en påminnelse återkallar den föregående länken, så ett äldre mejl slutar med rätta att fungera.
04
Dokumentet kan inte bytas under signering
Dokumentets innehållshash tas när det öppnas och skickas tillbaka med signaturen. Stämmer den inte längre vägras signaturen.
vid öppning
c19f8a4b7e…d20e
c19f8a4b7e…d20e
signatur godtas
c19f8a4b7e…d20e
c19f8a9d02…d20e
signatur vägras
05
Var datan ligger
Avtalsdata lagras i Stockholm, Sverige, på AWS eu-north-1.
Det gäller avtalsdata. Mejlutskick och webbplatsens drift ligger hos andra leverantörer och omfattas inte av den formuleringen.
Läge
Kontroller, läge och notering
| Kontroll | Läge | Notering |
|---|---|---|
| Avtalsdata lagrad i StockholmAWS eu-north-1. Gäller avtalsdata. | Uppfyllt | AWS eu-north-1. Gäller avtalsdata. |
| Fullständig revisionsloggVarje lägesbyte har aktör och ursprung. | Uppfyllt | Varje lägesbyte har aktör och ursprung. |
| Separerade personuppgifterEgen tabell, en åtkomstfunktion, logg i samma transaktion. | Uppfyllt | Egen tabell, en åtkomstfunktion, logg i samma transaktion. |
| Engångslänkar med hashlagringsha256, tidsbegränsad, återkallningsbar. | Uppfyllt | sha256, tidsbegränsad, återkallningsbar. |
| PersonuppgiftsbiträdesavtalText tas fram. Inget att skriva under ännu. | Under framtagande | Text tas fram. Inget att skriva under ännu. |
| eIDAS-anpassningArbete pågår. Ingen kvalificerad signatur idag. | Pågår | Arbete pågår. Ingen kvalificerad signatur idag. |
| ISO 27001Ingen revision inledd. | Ej påbörjat | Ingen revision inledd. |
| SOC 2Ingen revision inledd. | Ej påbörjat | Ingen revision inledd. |
Vi uppdaterar den här sidan när ett läge ändras, inte när ett säljsamtal behöver det.