Säkerhet och integritet

Alyra är byggt med säkerhet som grundprincip. All dokumentanalys sker lokalt på användarens egen dator – inga dokument eller personuppgifter lämnar verksamheten.

Lokal databehandling

Alyras arkitektur bygger på principen att känsliga uppgifter aldrig ska behöva lämna er organisation. All PDF-analys sker lokalt på användarens dator – inga dokument, personuppgifter eller analysresultat skickas till någon extern tjänst.

Programvaran fungerar fullt ut utan internetuppkoppling inom den konfigurerade offlineperioden. Internetåtkomst behövs enbart för licensvalidering och uppdatering av detektionsregler.

Arkitekturen är utformad enligt principen om inbyggt dataskydd (privacy by design) i enlighet med GDPR artikel 25.

Vad som kommuniceras med molntjänsten

Transparens är viktigt. Här är exakt vad som utbyts med molntjänsten:

  • Licensnyckel – för aktivering och periodisk validering
  • Maskinfingeravtryck (SHA-256) – icke-reversibel hash, enbart för licensvalidering
  • Regelversionsnummer – för synkronisering av detektionsregler
  • Supportärenden – enbart om användaren själv väljer att skicka in ett ärende

Inga dokumentdata, inget analysinnehåll och inga analysresultat överförs någonsin.

Licenserna är kopplade till datorer (via maskinfingeravtryck), inte till namngivna personer. Vi har ingen information om vilka enskilda medarbetare som använder programvaran – den enda personuppgift vi behandlar är kontaktuppgifter för er kontaktperson.

Tekniska skyddsåtgärder

Konkreta åtgärder som skyddar er data och er organisation.

Kryptering

All kommunikation mellan programvaran och molntjänsten sker via HTTPS/TLS.

Datalagring inom EU

Molntjänsten driftas i Microsoft Azure inom EU-regionen.

Åtkomstkontroll

Rollbaserad åtkomstkontroll i molntjänsten begränsar åtkomst till behöriga användare.

Ingen spårning

Ingen analytik, spårning eller marknadsföringscookies används på webbplatsen eller i programvaran.

Oberoende granskning

Alyra är under kontinuerlig utveckling och säkerhet är en prioriterad del av arbetet. En oberoende säkerhetsgranskning (penetrationstest) av en tredje part är planerad.

När granskningen är genomförd kommer resultaten att publiceras på denna sida.

Under tiden välkomnar vi kommuner att utvärdera Alyra genom vår kostnadsfria pilotperiod, där ni kan bedöma produkten i er egen miljö utan kostnad eller förpliktelse.

Vill ni se hur Alyra kan stötta ert arbete?

Vi visar gärna hur Alyra fungerar i praktiken och vi kan komma till er kommun. Boka en kostnadsfri förhandsvisning så går vi igenom hur Alyra kan passa in i er arbetsdag.

Boka förhandsvisning