Säkerhet och data.

Vart era data tar vägen, vem som kan ändra vad och hur er revisor kontrollerar underlaget utan att lita på oss.

Vad	Vart det tar vägen	Kommentar
Er bokföring	Den stannar i ert bokföringssystem. Koncernify läser Fortnox direkt, eller en SIE-fil från vilket system som helst.	Koncernify tar aldrig bort, makulerar eller vänder en verifikation i er bokföring.
Filer till koncernkontrollen	Sparas med månaden i samma databas i EU EU	SIE-filen och rapporteringen ni laddar upp. Koncernkontrollen visar löneverifikationer med nummer och belopp, inget mer. Filen sparas som den laddades upp, och bara en ägare kan ladda ner den.
Vad Koncernify sparar	Cloudflare, i en databas under dess EU-jurisdiktion EU	Kontroller, utkast, beslut, underlaget och kopplingen till bokföringen, som är krypterad.
Frågor i rutan	Avstängt tills en ägare slår på det. Då vår Claude på Amazon Bedrock inom EU EU, eller Claude i ert eget AWS eller Azure	Det ni skriver, kontoplanen och månadens siffror. Används inte för träning och delas inte med Anthropic.
Er egen assistent	Copilot, Claude eller ChatGPT, på ert eget konto hos leverantören	Den läser det er roll får läsa. Den skickar utkast till granskning. Koncernify ser bara det den skickar.
Inloggning	Google eller Microsoft, med ert jobbkonto	Vi sparar inga lösenord. Tvåstegsinloggning ställs in i ert Google- eller Microsoftkonto. Koncernify kan inte se om den användes.
Betalning	Stripe, på Irland	Vi ser aldrig kortuppgifter.

Varje leverantör står på sidan om underbiträden. Villkoren står i personuppgiftsbiträdesavtalet. Båda är på engelska.

AI gör utkast. Människor beslutar.

Ingen verifikation som en AI har gjort utkast till når bokföringen förrän en person med rätt behörighet har godkänt den.

En ägare kan lägga upp stående godkännanden för rutinverifikationer. De bokförs först och signeras vid månadens slut, och månaden kan inte låsas utan signeringen. Reglerna som stoppar en verifikation är fasta kontroller. Ingen modell bedömer en annan modells arbete.

Var AI används.

Kontrollerna är kod. Modellen arbetar bara med det en person ber den om.

Ingen modellVarje kontroll, varje svarsförslag och varje regel som stoppar en verifikation. Periodiseringarna också. Samma filer ger samma svar varje gång.
Ert valEn ägare bestämmer var AI körs för arbetsytan: av, vår modell eller er egen anslutning. En ny arbetsyta börjar med AI avstängt. Ändringen sparas i underlaget.
Vår modellClaude Sonnet 5.5 från Anthropic, via Amazon Bedrock i AWS-regioner inom EU. Den gör utkast till verifikationer, skriver steg i checklistor och svarar på frågor i rutan.
Er egenClaude på Bedrock i ert AWS-konto, på Microsoft Foundry i er Azure-miljö, eller er egen Anthropic-nyckel. Bokföringen går dit ert eget avtal säger, och ingen annanstans.
Vad den fårEr fråga och en sammanfattning av månaden: kontrollernas iakttagelser, verifikationsrader med text och belopp, och de verifikationer ni nämner. Aldrig hela bokföringsfilen.
TräningEra data tränar ingen modell, varken vår eller någon annans. Bedrock delar dem inte med Anthropic.
Märkt som AIEn verifikation som modellen har gjort utkast till är märkt som AI, bredvid personen som godkände den. Den väntar alltid på en person.

Om vår väg inom EU ligger nere stängs modellen av. Den går aldrig över till en leverantör utanför EU. Med AI avstängt fungerar varje kontroll och svarsförslag på samma sätt.

Vem kan göra vad.

GranskareGodkänner upp till det belopp, de konton och de bokföringar en ägare bestämmer. Aldrig sina egna utkast.
Assistenter och agenterGör utkast inom sina egna bokföringar, konton och belopp. De kan inte godkänna eller bokföra.
RevisorerKan bara läsa. En länk öppnar en rapport och slutar gälla det datum ni väljer.
ÄgareLättar på en regel, öppnar en låst månad eller tar bort en person. Varje ändring signeras.

Ett underlag som ingen kan ändra i tysthet.

Varje beslut signeras med granskarens namn, tiden och de exakta raderna. En utomstående part tidsstämplar signaturerna varje timme.

När ett beslut är tidsstämplat kan inte ens vi ändra det utan att det syns. Beslut som tas genom agentkopplingen sparas också på er egen dator. Där bär varje post hashen av den föregående, och tjänsten kontrasignerar den senaste. Verifikationer från rutan, kopplingen och formuläret kedjas inte. Bokföringen läses tillbaka varje natt, så en verifikation som ändras i Fortnox efter godkännandet syns i underlaget. Ändringar av regler, roller och gränser signeras också. Så kontrollerar en revisor underlaget, på engelska.

Nycklar och gränser.

Kopplingar till bokföringenKrypterade med en nyckel som bara gäller er arbetsyta, och som förstörs när arbetsytan tas bort.
RevisorslänkarVi sparar bara en hash av länkens nyckel, så en kopia av vår databas öppnar ingenting.
Stora godkännandenEn ägare kan kräva en ny inloggning över ett belopp de själva väljer.
AnropBegränsas per nyckel, adress och arbetsyta. Upprepade fel nycklar stänger ute en adress.
Om ni lämnarEn ägare kan ladda ner allt när som helst. Vi stänger en arbetsyta 90 dagar efter att abonnemanget har upphört. Underlaget för verifikationer som godkänts för er bokföring sparas sedan skrivskyddat tills bokföringslagens arkiveringstid har gått ut, och lämnas över på begäran. Allt annat tas bort.

Till er IT- och säkerhetsgranskning.

Frågorna en säkerhetsgranskning ställer till en ny leverantör, besvarade innan ni frågar.

Vi har ännu ingen ISO 27001, SOC 2 eller ISAE 3402-rapport. Svaren säger vad vi gör i stället. Underlaget kan kontrolleras utan att lita på oss. Sidorna är på engelska.

Svar på säkerhetsfrågor Personuppgiftsbiträdesavtal Underbiträden

Rapportera ett problem.

Om ni hittar ett säkerhetsproblem, eller ett sätt att ändra underlaget utan att det syns, skriv till security@koncernify.com.

Vi svarar inom två arbetsdagar. Ge oss rimlig tid att rätta felet innan ni publicerar, och gå inte in i andra kunders data. Vi vidtar inga rättsliga åtgärder mot forskning som görs i god tro.