Säkerhet
Säkerhet och kontroll
Kemra hanterar ett företags känsligaste information: bokföring, löner, skatt och underlag. Vi bygger plattformen med säkerhet, spårbarhet och mänskligt ansvar som grund. Den här sidan är skriven för dig som utvärderar Kemra, oavsett om du sitter i ledningen, ansvarar för säkerhet eller bygger integrationer.
Kemra är under utveckling. Nedan skiljer vi på det som är låst i grunden och det som bekräftas innan kommersiell lansering.
Data inom EU/EES
Krypterad i vila och i transport
Mänskligt godkännande före kritiska åtgärder
Spårbart tillbaka till källan
Grundprinciper
Fyra principer som allt annat vilar på.
Innan detaljerna, ståndpunkten. De här fyra principerna gäller i varje modul, för varje agent och i varje flöde.
Spårbarhet i botten
Varje siffra går att följa tillbaka till sitt underlag. Ingen post, inget förslag och ingen förändring saknar historik.
Människan bestämmer
AI förbereder, en människa godkänner. Allt som rör pengar, myndigheter eller externa parter stannar för ett mänskligt beslut.
Ditt data är ditt
Företaget äger sin information och kan när som helst se, exportera och hämta ut den. Din data används för att driva ditt arbete, inte för att träna generella modeller.
Efterlevnad från början
GDPR, EU:s AI-förordning och Bokföringslagen är inbyggda krav från första raden kod, inte något vi lägger på efteråt.
Data och drift
Var din data finns, och hur den skyddas.
Det första en säkerhetsansvarig vill veta är var informationen ligger och vad som händer om något går fel. Här är svaren, i den mån de är låsta i grunden, och en tydlig markering där den slutliga driftsmodellen bekräftas innan lansering.
Lagring inom EU/EES
Kunddata lagras och behandlas inom EU och EES. Den slutliga driftsmodellen och den fullständiga leverantörsinformationen publiceras innan kommersiell lansering.
Kryptering i vila och i transport
Data krypteras i vila med AES-256 och i transport med TLS 1.2 eller senare. Nycklar hanteras åtskilt från datan.
Åtskild per kund
Varje kunds information hålls logiskt åtskild. En kund kan aldrig nå en annan kunds data.
Säkerhetskopiering och återställning
Data säkerhetskopieras regelbundet med rutiner för återställning. Kontinuitetsplanen och dess mål bekräftas innan kommersiell lansering.
Vi anger standarder och principer, inte enskilda leverantörer eller driftsval som ännu inte är beslutade.
Åtkomst och spårbarhet
Vem ser vad, och vem gjorde vad.
Finansdata kräver att åtkomst styrs hårt och att varje handling går att granska i efterhand. Kemra bygger båda delarna i kärnan, inte som tillägg.
Identitet med BankID
Inloggning och känsliga åtgärder verifieras med BankID. Flerfaktorsautentisering är standard.
Rollbaserad behörighet
Ägare, ekonomiansvarig, konsult, attestant, styrelse och revisor ser exakt det de har rätt att se, per roll och per bolag.
Minsta möjliga behörighet
Åtkomst ges efter behov, inte som standard. Behörigheter går att se, ändra och återkalla.
Fullständig granskningslogg
Varje inloggning, förslag, godkännande och förändring loggas med tidsstämpel och kan granskas. Loggarna går inte att ändra i efterhand.
AI-styrning
AI som visar sitt arbete, och som stannar för människan.
Hallucinationer på finansiella siffror är en existentiell risk. Vi bygger emot den från början. Kemras agenter arbetar dygnet runt, men de gissar aldrig och de agerar aldrig ensamma i frågor som spelar roll.
AI-förslag
97% konfidensLeverantörsfaktura #4821 → 4010 Inköp material
Grundat på 12 tidigare posteringar från samma leverantör.
Illustrativt exempel. En människa godkänner alltid innan något får effekt.
Grundad och spårbar
Varje AI-förslag bygger på källdata, aldrig på gissningar, och pekar tillbaka på det underlag det kommer från.
Konfidensgraderat
Varje förslag får en konfidensnivå, så att en människa vet vad som kan granskas snabbt och vad som kräver närmare koll.
Aldrig ensam i skarpt läge
Kemra lämnar aldrig in till Skatteverket eller Bolagsverket, rör aldrig en bank och postar aldrig till en extern part utan ett mänskligt godkännande. Kemra förbereder betalfiler, banken verkställer.
Din data tränar inte våra modeller
Vi använder inte din finansiella data för att träna generella AI-modeller. Den driver ditt arbete i Kemra, inget annat.
Kemra utformas i enlighet med EU:s AI-förordning (förordning (EU) 2024/1689). Vi tillämpar mänsklig kontroll, transparens, spårbarhet och datastyrning som grund, och bedömer riskklassificering för varje funktion.
Dataskydd och regelefterlevnad
Byggt för svensk lag och europeiskt dataskydd.
Kemra ska klara granskning från en revisor, en säkerhetsansvarig och en tillsynsmyndighet. Grunden är svensk redovisningsrätt och europeiskt dataskydd.
GDPR och personuppgiftsbiträdesavtal
För den data du lägger i Kemra agerar vi personuppgiftsbiträde, du är personuppgiftsansvarig. Vi tecknar personuppgiftsbiträdesavtal med varje kund, med tydliga instruktioner och ansvar.
Registrerades rättigheter
Vi stödjer rätten till tillgång, rättelse, radering och dataportabilitet, med dataminimering och ändamålsbegränsning som utgångspunkt.
Arkivering enligt Bokföringslagen
Räkenskapsinformation bevaras enligt Bokföringslagen, i minst sju år, med bevarad läsbarhet och spårbarhet.
Underbiträden med insyn
En aktuell förteckning över underbiträden publiceras innan kommersiell lansering och regleras i personuppgiftsbiträdesavtalet. Väsentliga ändringar aviseras.
Operationell säkerhet
Hur vi bygger, testar och svarar när det gäller.
Säkerhet är inte bara var datan ligger, utan hur vi utvecklar och hur vi hanterar det oväntade.
Säker utvecklingslivscykel
Kodgranskning, behörighetsstyrning och säkerhet inbyggd i utvecklingsflödet, inte påklistrat efteråt.
Extern granskning innan lansering
Penetrationstester och extern säkerhetsgranskning slutförs innan kommersiell lansering. Målbilden inkluderar erkända ramverk för informationssäkerhet, till exempel ISO/IEC 27001.
Incidenthantering
Vi har en process för att upptäcka, hantera och kommunicera säkerhetsincidenter, inklusive anmälan till Integritetsskyddsmyndigheten inom de tidsramar GDPR kräver.
Ansvarsfull sårbarhetsrapportering
Hittar du en sårbarhet, hör av dig till sakerhet@kemra.se. Vi arbetar med ansvarsfull rapportering och åtgärdar det som behöver åtgärdas.
Status
Vad som är låst, och vad som bekräftas innan lansering.
Låst i grunden
- Mänskligt godkännande före kritiska åtgärder
- Full spårbarhet och oföränderliga loggar
- Kunden äger sin data, ingen modellträning på kunddata
- Kryptering i vila och i transport
- Lagring inom EU/EES
- Rollbaserad behörighet och BankID
- GDPR och personuppgiftsbiträdesavtal
- Arkivering enligt Bokföringslagen
- Efterlevnad av EU:s AI-förordning
Bekräftas innan kommersiell lansering
- Den slutliga driftsmodellen
- Fullständig förteckning över underbiträden
- Certifieringar (mål: ISO/IEC 27001)
- Resultat av extern penetrationstestning
- Slutliga mål för tillgänglighet och återställning
Vanliga frågor
Rakt svar på det du undrar.
Inom EU och EES. Den slutliga driftsmodellen och leverantörsinformationen publiceras innan kommersiell lansering.
Vi bygger plattformen så att säkerhet, spårbarhet och lagring inom EU/EES gäller oavsett driftsmodell. Den slutliga driftsmodellen bekräftas innan kommersiell lansering.
Nej. Din data driver ditt arbete i Kemra. Vi tränar inte generella modeller på den.
Nej. Allt som rör myndigheter, bank eller extern part kräver ett mänskligt godkännande. Kemra förbereder underlag och betalfiler, en människa godkänner och banken verkställer.
Varje förslag är grundat i källdata, konfidensgraderat och spårbart tillbaka till underlaget. En människa godkänner innan något får effekt, och åtgärder går att ångra.
Ja. Vi agerar personuppgiftsbiträde för den data du lägger i Kemra, tecknar personuppgiftsbiträdesavtal och stödjer registrerades rättigheter.
Kemra utformas i enlighet med EU:s AI-förordning, med mänsklig kontroll, transparens och spårbarhet som grund. Vi bedömer riskklassificering per funktion.
Räkenskapsinformation bevaras enligt Bokföringslagen, i minst sju år.
Du. Du kan när som helst se, exportera och hämta ut din information.
Rollbaserad behörighet, flerfaktorsautentisering och identifiering med BankID. Varje åtkomst loggas.
Vi bygger mot erkända ramverk för informationssäkerhet, till exempel ISO/IEC 27001. Extern säkerhetsgranskning slutförs innan kommersiell lansering.
Skriv till sakerhet@kemra.se. Vi arbetar med ansvarsfull sårbarhetsrapportering.
Kemra. Numbers, understood.
Har du fler säkerhetsfrågor?
Vårt säkerhetsteam svarar på frågor från företag, säkerhetsansvariga och redovisningsbyråer. En mer utförlig säkerhetsöversikt kan delas på begäran närmare kommersiell lansering.
Uppgifterna på den här sidan beskriver Kemras säkerhetsprinciper under utveckling. Standarder, ramverk och leverantörer bekräftas innan kommersiell lansering. Ingenting på sidan utgör en certifiering eller ett avtal.