Säkerhet & integritet
Anonymitet är en kärnfunktion, inte en inställning. Här står vad som är byggt och vad som ännu inte är sant.
Integritet i analysen
- Anonymitetströskel med konfigurerbar nivå per organisationByggt
- Central integritetsmotor som varje analysfråga ska passera — planerat, används i dag i en av nio vyer.Planerat
- Skydd mot identifiering via kombinerade filter — planerat, filterdjup skickas i dag inte till motorn.Planerat
- Anonyma tvåvägssamtal utan att identitet röjs för chef — planerat, sidan är i dag en stubb.Planerat
Plattformssäkerhet
- TLS, kryptering i vila och hanterade hemligheterByggt
- MFA, OIDC och SAML 2.0 — planerat, ingen autentisering är byggd än.Planerat
- Tenantisolering i varje databasfråga — planerat, i dag finns en fråga, scopad mot en hårdkodad konstant.Planerat
- Händelselogg för administrativa förändringar — planerat, tabellen finns i schemat men skrivs aldrig.Planerat
Dataskydd & styrning
- Lagringstider, radering och anonymisering — planerat, ingen implementation finns än.Planerat
- Flöde för begäranden från den registrerade — planerat, ingen implementation finns än.Planerat
- Datalagring inom EU — planerat. Databasen skapades i EU-regionen, men det valet går inte att belägga i koden: regionen finns varken som konfiguration eller som något appen läser.Planerat
- AI-styrning: modellversioner, loggning och mänsklig granskning — planerat, plattformen har i dag inga AI-funktioner.Planerat
Vad vi inte påstår
Listan ovan skiljer på det som är byggt och det som är planerat, markerat med ikon och etikett. Vi har ingen ISO 27001- eller 27701-certifiering och påstår inte det. Plattformen är designad så att ett sådant arbete ska vara möjligt. Compliance-påståenden granskas juridiskt innan de publiceras.