Sikkerhed og compliance.
Fortalt som det er.
Juridiske data er følsomme. Her beskriver vi, hvordan vi beskytter dem, og hvor vi står i forhold til regler og standarder — uden at påstå mere, end vi kan dokumentere.
Seks søjler
Sådan beskytter vi dine data.
Datalagring
Database, filer og log-ind ligger hos vores infrastrukturpartner på AWS i London (Storbritannien), som er omfattet af EU-Kommissionens tilstrækkelighedsafgørelse. Betaling og besøgsmåling håndteres af leverandører, der kan behandle data i USA; de fremgår af vores databehandleraftale.
Kryptering
TLS under overførsel og AES-256 i hvile. Adgangskoder gemmes hashet og kontrolleres mod kendte lækkede adgangskoder ved oprettelse.
Revisionslog
Ændringer af love, afgørelser, brugere og faktureringsdata logges med tidsstempel og aktør.
Adgangskontrol pr. række
Databaseregler sikrer, at en bruger aldrig kan læse eller ændre andres dokumenter, søgehistorik eller samtaler.
Eksport og sletning
Hent eller slet dine personoplysninger fra din profil. Anmodninger om sletning behandles inden for 30 dage.
Ingen AI-træning på dine data
Dine dokumenter, spørgsmål og aftaler bruges aldrig til at træne AI-modeller.
Status
Hvor vi står — regler og standarder.
Status pr. regelsæt og standard, løbende opdateret.
Forordning (EU) 2016/679 anvendes: databehandleraftale, adgangskontrol, eksport og sletning.
Forordning (EU) 2024/1689. Vores vurdering: begrænset risiko med gennemsigtighedskrav (art. 50). Tydelig AI-mærkning, kildekrav og menneskelig kontrol.
Direktiv (EU) 2022/2555. Vi støtter omfattede kunder med revisionslog, hændelsesproces og leverandørstyring.
Ikke certificeret. Vores kontroller er i tråd med ISO 27001, og certificeringsarbejdet er påbegyndt.
Ikke certificeret. AI-styring dokumenteres med standarden som reference.
Vi har ingen SOC 2-rapport. Interne kontroller og politikker findes som forberedelse.
Vi bruger først ordet certificeret, når et akkrediteret organ har udstedt et certifikat.
Underdatabehandlere
Listen over underdatabehandlere — hvilke tjenester der behandler kundedata, til hvilket formål og i hvilken region — indgår i databehandleraftalen (DPA). Indloggede kunder finder den på DPA-siden.
Læs om DPA og underdatabehandlereHændelseshåndtering
Ved en sikkerhedshændelse følger vi en struktureret proces for at begrænse påvirkningen og indberette efter loven.
- 1Opdagelse via overvågning af database, serverfunktioner og log-ind
- 2Intern analyse og isolering af berørte dele
- 3Information til potentielt berørte brugere uden unødig forsinkelse
- 4Anmeldelse til tilsynsmyndigheden inden 72 timer, når GDPR art. 33 kræver det
Sikkerhedshændelse? Kontakt os på security@legaldigm.se
Spørgsmål om sikkerhed eller compliance?
Ved udbud sender vi på anmodning vores sikkerhedsbilag, databehandleraftale og svar på sikkerhedsspørgeskemaer.