Säkerhet & integritet
Din bokföring är din
Plattformen är byggd efter ISO/IEC 27001 för informationssäkerhet, 27701 för integritetsskydd och 20000-1 för IT-tjänstehantering. Här är vad det betyder i praktiken.
Varje företag är helt avskilt
Multi-tenancy är den viktigaste garantin i ett system där olika bolags bokföring ligger i samma databas.
Avgränsning i varje fråga
All data hör till ett bolag, och varje databasfråga är avgränsad på det. Bolaget skickas i ett anrop men auktoriseras alltid på servern mot ditt medlemskap – aldrig utifrån vad klienten påstår.
Databasen upprätthåller reglerna
Bokföringsreglerna ligger som villkor i databasen, inte bara i koden. En rad kan inte ha både debet och kredit, belopp kan inte vara negativa, och verifikationsnummer är unika per bolag, år och serie.
Belopp i hela ören
Alla belopp lagras som heltal i ören, aldrig som flyttal. Det är skillnaden mellan en bokföring som stämmer och en som är ett öre fel ibland.
Åtkomst och inloggning
Behörighet prövas vid varje anrop
Tre roller: ägare med full behörighet, bokförare som får bokföra och fakturera, och revisor som endast får läsa. En nedgraderad roll slår igenom omedelbart, inte när något hinner gå ut.
Lösenord som aldrig lagras
Lösenord hashas med scrypt och kan inte läsas ut. Minst tolv tecken krävs. Misslyckade inloggningsförsök begränsas, och felmeddelandet avslöjar aldrig om en adress finns i systemet.
Bekräftad e-postadress
Adressen måste bekräftas innan kontot går att använda. Den är vägen tillbaka in i kontot – är den fel går kontot inte att återfå, och tillhör den någon annan kan den personen ta över det.
Sessioner som kan återkallas
Sessionstokens lagras hashade. Byter du lösenord loggas alla andra enheter ut. Tas en medlem bort återkallas åtkomsten direkt.
Bokföringen är oföränderlig
Det är inte en teknisk detalj – det är ett krav i bokföringslagen.
Ett bokfört verifikat får aldrig ändras eller raderas. Systemet tillåter det inte heller. Behöver något rättas sker det med ett nytt verifikat som vänder det gamla:
- En felaktig faktura rättas med en kreditfaktura, helt eller delvis.
- En faktura som aldrig borde ha funnits makuleras – bokföringen vänds, men fakturan står kvar och numret återanvänds inte.
- Ett stängt räkenskapsår tar inte emot nya verifikat.
Varje känslig åtgärd hamnar i en revisionslogg: inloggningar, behörighetsändringar, bokföring, exporter och utskick. Loggen innehåller aldrig lösenord eller sessionstokens.
Personuppgifter och GDPR
Du kan hämta ett registerutdrag med dina egna uppgifter direkt i appen, och begära radering av ett konto.
Det finns dock en gräns som är värd att förstå: bokföringslagen 7 kap. 2 § kräver att räkenskapsinformation bevaras i sju år, och det väger tyngre än rätten till radering (dataskyddsförordningen art. 17.3 b). Praktiskt betyder det:
- En kund eller leverantör utan fakturor raderas helt.
- En kund eller leverantör med fakturor får sina kontaktuppgifter rensade, men namnet står kvar på fakturan. Den nekade raderingen dokumenteras i revisionsloggen med sin rättsliga grund.
- Ett användarkonto anonymiseras, men kopplingen till bokförda verifikat behålls – annars tappar bokföringen sitt spår över vem som gjorde vad.
Kakor
Vi använder en enda kaka: den som håller dig inloggad. Den är HttpOnly, SameSite=Strict och skickas bara över HTTPS i drift. Ingen spårning, inga tredjepartsskript, ingen analysplattform.
Marknadssidorna laddar heller inga externa resurser – inte ens ett typsnitt från någon annans server. Det är därför du inte möts av någon kakbanner.
Var data finns
Systemet körs på PostgreSQL med kryptering av data i vila och TLS för all trafik. Sätter du upp en egen installation ansvarar du själv för var servrarna står och hur säkerhetskopiorna hanteras.
Vill du granska hur något är byggt, eller har hittat en säkerhetsbrist, hör av dig. Vi svarar på tekniska frågor.
Vad vi inte gör
Vi säljer inte din data
Din bokföring analyseras inte för någon annans räkning, och delas inte vidare. Det finns ingen annonsmodell bakom plattformen.
Vi ber inte om ditt bankkonto
Eftersom kontoutdraget läses in som en fil behöver vi aldrig åtkomst till din internetbank. Det är ett par klick extra – och en risk mindre.
Vi låser inte in dig
Hela bokföringen går att exportera som SIE-fil när som helst. Vill du byta system följer historiken med.