Säkerhet och integritet

Inloggning

Inloggningstjänsten är inställd så att tvåstegsverifiering krävs vid inloggning. Inställningen är inte prövad i produktionsmiljön. Nya användare kan inte registrera sig själva, utan bjuds in.

Inloggning med en kunds eget företagskonto (SSO) är förberedd men inte påslagen, och den är spärrad i produktionsmiljön.

Åtkomst per organisation

Varje kund är en egen organisation i tjänsten. Serverfunktionerna byggs med en gemensam kärna som kräver att varje funktion anger vilken kontroll som gäller: organisation, roll, rättighet och fastighetsurval. Kontrollen görs innan funktionen läser eller ändrar något. Undantag, till exempel publika formulär, måste motiveras i koden och räknas automatiskt. Ett fåtal äldre funktioner är byggda utan kärnan. De är förtecknade och har egna kontroller.

Vår support kan få tillfällig läsåtkomst till en kunds miljö, med ett angivet skäl, för att hjälpa till. Supporten läser också de samtal som kunden själv startar i supportchatten.

Revisionslogg

Ändringar i tjänsten skrivs i en revisionslogg: vilket konto, vilken åtgärd och när. Loggen förseglas var femtonde minut i en kedja av kontrollsummor, så att en ändring i efterhand går att upptäcka. Kedjan kontrolleras varje timme.

Vissa funktioner skriver inte i revisionsloggen, de flesta för att deras spår finns i en annan logg. De är förtecknade i koden, och en automatisk kontroll stoppar en ändring som lägger till ett nytt undantag utan att förteckna det.

Säkerhetskopior

Krypterade säkerhetskopior av databasen, filerna och revisionsloggen är byggda men inte i drift. Lagringen för kopiorna är uppsatt i EU, och kopiorna slås på när produktionsmiljön är i drift. Kopiorna krypteras innan de lämnar den maskin som tar dem. En återställning av en krypterad kopia är ännu inte prövad.

Gallring

Gallringsjobben för verksamhetens uppgifter körs i rapportläge: de räknar vad som skulle tas bort men raderar ingenting förrän det är beslutat. Tekniska uppgifter med kort livslängd, till exempel spärrar mot för många försök, tas bort automatiskt.

Granskning

En ändring som rör skydd, behörighet eller hur uppgifter sparas granskas internt av någon annan än den som har byggt den, och prövas med automatiska prov. Den 12 oktober 2026 gjordes en intern genomgång av alla vägar in i systemet. Genomgången gjordes mot en efterbildad miljö och är inget godkännande av systemet som helhet. Senare ändringar har granskats var för sig.

Ingen extern granskning, inget externt penetrationstest och ingen certifiering är gjord.

Det som bland annat inte är gjort

• Säkerhetskopior i drift och en prövad återställning av en krypterad kopia.
• Kontroll av uppladdade filer mot skadlig kod.
• Larm och övervakning för produktionsmiljön är förberedda men inte påslagna.
• Belastningsprov, incidentövning och avtal med leverantörerna.
• En spärr som kräver två personer för att publicera en ny version, och en reserv för plattformens administratör.
• Extern granskning och certifiering.

Rapportera en säkerhetsbrist

Har du hittat en säkerhetsbrist i tjänsten, skriv till info@propertyflow.se.