Sikkerhet og personvern

Bygd på tillit

Alt som påvirker et utlegg er sporbart. Kvitteringer sjekkes for juks, og regnskapsdataene deres oppbevares etter norske regnskapskrav.

Sporbarhet

Ingenting forsvinner. Hver hendelse som påvirker en rapport lagres med hvem som utførte den, nøyaktig tidspunkt og hva som ble endret. Godkjenninger, avvisninger, overstyringer og endringer ligger åpent i sporloggen.

5 år+ oppbevaring

Sporloggen oppbevares i minst fem år, i tråd med norske regnskapskrav.

Tidsstemplet per hendelse

Hver hendelse tidsstemples i UTC, ned til sekundet.

Før- og etterverdier

Loggen viser hva som faktisk ble endret, ikke bare at noe skjedde.

Sporings-ID

Hendelser i samme operasjon bindes sammen med én felles ID.

Duplikat- og manipuleringsdeteksjon

Fanger juks før det blir et problem. Hvert vedlegg får et kryptografisk fingeravtrykk. Det avslører om en kvittering er brukt på flere rapporter, eller om den er endret etter at den ble laget.

Manipulering stopper godkjenning

Tyder noe på at en kvittering er redigert, gjenbrukt eller forfalsket, blokkeres godkjenningen til den ansvarlige har vurdert funnet.

Mulige duplikater merkes

Kvitteringer med samme beløp, dato og forhandler grupperes, slik at godkjenneren tar en bevisst beslutning i stedet for å betale dobbelt.

Kryptografisk fingeravtrykk

Hvert vedlegg får en unik signatur som avslører gjenbruk og redigering.

Tilgang og identitet

Riktig tilgang, ikke mer. Rollebasert tilgang på organisasjon, avdeling og prosjekt avgjør hva hver enkelt kan se og gjøre.

Single sign-on (SSO)

Pålogging med Microsoft Entra ID, Google Workspace, Okta og flere.

SCIM-provisjonering

Brukere klargjøres og deaktiveres automatisk fra identitetsleverandøren.

Rollebasert tilgang

Tilgang styres per organisasjon, avdeling og prosjekt.

Umiddelbar tilbaketrekking

Deaktiveres en bruker, trekkes tilgang og alle nøkler tilbake på sekundnivå.

Adskilt per organisasjon

Dataene deres er isolert fra andre organisasjoners.

Filtrering på server

Hver forespørsel filtreres etter hva tokenet faktisk har tilgang til.

Personvern

Dataene tilhører dere. Innsendte rapporter tilhører arbeidsgiver og oppbevares av regnskapsmessige grunner. Personlig profil og utkast tilhører den ansatte.

GDPR

Be om innsyn, eksport eller sletting når som helst.

Norsk bokføringslov

Regnskapsdata oppbevares i tråd med norske krav.

Databehandleravtale

Avtalen ligger åpent på nettsidene, med oversikt over underleverandører.

Sladdede hemmeligheter

Vi lagrer aldri ditt private kontonummer, og hemmeligheter sladdes i loggene våre.

Samsvar og dokumentasjon

Trenger dere mer for en anskaffelse?

Vi stiller gjerne med databehandleravtale, oversikt over underleverandører og utfyllende sikkerhetsdokumentasjon. Skal dere gjennom en offentlig anskaffelse, hjelper vi dere med underlaget.