Sikkerhet og etterlevelse.
Fortalt som det er.
Juridiske data er sensitive. Her forklarer vi hvordan vi beskytter dem, og hvor vi står når det gjelder regelverk og standarder — uten å påstå mer enn vi kan dokumentere.
Seks pilarer
Slik beskytter vi dataene dine.
Datalagring
Database, filer og innlogging ligger hos vår infrastrukturpartner på AWS i London (Storbritannia), som er omfattet av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Betaling og besøksmåling håndteres av leverandører som kan behandle data i USA; de fremgår av databehandleravtalen.
Kryptering
TLS under overføring og AES-256 ved lagring. Passord lagres hashet og kontrolleres mot kjente lekkede passord ved registrering.
Revisjonslogg
Endringer i lover, avgjørelser, brukere og faktureringsdata logges med tidsstempel og aktør.
Tilgangskontroll per rad
Databaseregler sikrer at en bruker aldri kan lese eller endre andres dokumenter, søkehistorikk eller samtaler.
Eksport og sletting
Last ned eller slett personopplysningene dine fra profilen. Forespørsler om sletting behandles innen 30 dager.
Ingen KI-trening på dine data
Dokumentene, spørsmålene og avtalene dine brukes aldri til å trene KI-modeller.
Status
Hvor vi står — regelverk og standarder.
Status per regelverk og standard, oppdatert løpende.
Forordning (EU) 2016/679 anvendes: databehandleravtale, tilgangskontroll, eksport og sletting.
Forordning (EU) 2024/1689. Vår vurdering: begrenset risiko med åpenhetskrav (art. 50). Tydelig KI-merking, kildekrav og menneskelig kontroll.
Direktiv (EU) 2022/2555. Vi støtter kunder som omfattes med revisjonslogg, hendelsesprosess og leverandørstyring.
Ikke sertifisert. Kontrollene våre er i tråd med ISO 27001, og sertifiseringsarbeidet er påbegynt.
Ikke sertifisert. KI-styring dokumenteres med standarden som referanse.
Vi har ingen SOC 2-rapport. Interne kontroller og retningslinjer finnes som forberedelse.
Vi bruker ordet sertifisert først når et akkreditert organ har utstedt et sertifikat.
Underleverandører
Oversikten over underleverandører — hvilke tjenester som behandler kundedata, til hvilket formål og i hvilken region — inngår i databehandleravtalen (DPA). Innloggede kunder finner den på DPA-siden.
Les om DPA og underleverandørerHendelseshåndtering
Ved en sikkerhetshendelse følger vi en strukturert prosess for å begrense konsekvensene og rapportere i tråd med loven.
- 1Oppdagelse gjennom overvåking av database, serverfunksjoner og innlogging
- 2Intern analyse og isolering av berørte deler
- 3Informasjon til potensielt berørte brukere uten ugrunnet opphold
- 4Melding til tilsynsmyndigheten innen 72 timer når GDPR art. 33 krever det
Sikkerhetshendelse? Kontakt oss på security@legaldigm.se
Spørsmål om sikkerhet eller etterlevelse?
Ved anskaffelser sender vi på forespørsel sikkerhetsvedlegget, databehandleravtalen og svar på sikkerhetsskjemaer.