Säkerhets- och gallringsbilaga
Senast uppdaterad: 13 augusti 2026 — version 1.0
Version 1.0 — ett genomarbetat kommersiellt underlag, men ännu inte bekräftat genomgånget av en kvalificerad jurist.
1. Säkerhetsprinciper
Offertklart tillämpar riskbaserad säkerhet, minsta behörighet, separation mellan organisationer, säkra standardinställningar och dataminimering.
2. Tekniska och organisatoriska åtgärder
- Krypterad kommunikation över HTTPS/TLS.
- Autentisering, säkra sessioner och möjlighet att återkalla sessioner.
- Organisationsbaserad åtkomst och Row Level Security i databasen.
- Privata lagringsytor och kortlivade signerade länkar där åtkomst behövs.
- Server-side kontroll av privilegierade operationer.
- Hemligheter hålls utanför klientbundle och versionshantering.
- Versionshanterade, framåtriktade databasmigrationer.
- Loggning av relevanta säkerhets-, behörighets- och affärshändelser.
- Append-only eller immutable historik där bevisvärde kräver det.
- Testning av tenantisolering, autentisering och centrala affärsflöden.
- Säkerhetskopiering och kontrollerad återställning hos infrastrukturleverantörer.
- Leverantörs- och underbiträdeskontroll.
- Incidentprocess med bedömning, begränsning, dokumentation och underrättelse.
Åtgärdslistan är en nivåbeskrivning och inte en garanti att incident aldrig kan inträffa.
3. Gallringsmodell
| Datatyp | Normal lagring |
|---|---|
| Aktivt Kundinnehåll | Under avtalet |
| Kundinnehåll efter avtal | Exportfönster om tre månader |
| Kundinnehåll efter exportfönster | Raderas eller oåterkalleligt anonymiseras |
| Säkerhetskopior | Ordinarie begränsad rotationscykel, målsättning högst ytterligare 90 dagar |
| Autentiseringskonto | Under avtalet och exportperioden, därefter radering/avidentifiering när möjligt |
| Supportärenden | Normalt högst 24 månader efter avslutat ärende |
| Säkerhetsloggar | Riskbaserad period, normalt 3–24 månader beroende på loggtyp |
| Cookie- och samtyckesbevis | Så länge det behövs för att respektera och visa valet |
| Avtal och acceptansbevis | Under avtal och så länge rättsligt anspråk rimligen kan uppkomma |
| Fakturor och räkenskapsinformation | Minst sju år eller längre om lag kräver |
| Anonym statistik | Kan behållas utan tidsgräns om återidentifiering inte rimligen är möjlig |
4. Export
Kunden ska kunna begära export genom kontaktformuläret eller kontakt@offertklart.se. Begäran ska göras innan tremånadersperioden löper ut. Exporten omfattar Kundinnehåll som är tekniskt och rättsligt möjligt att lämna ut, men inte Offertklarts källkod, säkerhetshemligheter, andra kunders data eller interna riskbedömningar.
Offertklart får verifiera behörigheten innan export.
5. Radering
Radering i produktionssystem följs av ordinarie backuprotation. Backup får inte återföras till normal drift annat än för legitim återställning. Om backup återställs ska tidigare genomförda gallringar återappliceras.
Material som måste bevaras enligt lag eller för rättsliga anspråk avskiljs och är endast åtkomligt för behöriga ändamål.
6. Incidentkontakt
Misstänkt säkerhets- eller personuppgiftsincident rapporteras omedelbart genom:
- kontakt@offertklart.se
- kontaktformuläret på offertklart.se
- 040-634 80 30