Sikkerhet og data
Dataene deres blir i EU, og skillet mellom selskaper sitter i databasen
Egne servere i Tyskland, AI-modeller i EU og et selskapsskille som databasen selv håndhever. Her er hvordan det faktisk er satt opp, skrevet for den som skal sjekke det.
- Database
- Egne servere i Tyskland
- AI-modeller
- Vertex AI, EU
- Backup
- Løpende kopi i EU
- Utenfor EU
- Stengt, må åpnes bevisst
Et skille i skjermbildet er et løfte. Et skille i databasen er en grense.
Hvor dataene ligger
Én database, i ett land, med de samme reglene for alt som ligger i den.
Databasen i Tyskland
PostgreSQL på dedikerte servere hos Hetzner i Falkenstein. Maskinene er våre, ikke delt med andre kunder av en skytjeneste.
Speilene i samme database
Det vi henter fra Visma, HubSpot, Shopify og de andre systemene deres, ligger i den samme databasen, bak det samme selskapsskillet.
Kryptert på disk og på nett
Diskene databasen ligger på er kryptert, og trafikken mellom nettleser og løsning går over TLS.
AI i EU
Hilde og de andre AI-funksjonene bruker Vertex AI i EU. Et kall som ville gått ut av EU, stoppes i koden.
Backup i EU
En basekopi og en løpende strøm av hver endring sendes bort fra databaseserveren, til lagring i EU.
Nettlaget i EU
Nettsidene og innloggingen kjører på Google Cloud i Belgia og Nederland.
Veien til én rad
Det som skjer hver gang noen åpner en ordre, en faktura eller en kundesak. Det gjelder også når det er Hilde som spør.
Innlogging
Økten vet hvem brukeren er, og hvilket selskap det gjelder akkurat nå.
Rolle og moduler
Hva brukeren får se, og hva selskapet har skrudd på, er to uavhengige sjekker. Begge må si ja.
Databasen filtrerer
Spørringen kjører innenfor ett selskap, og radsikkerhet i PostgreSQL gjør at den bare ser det selskapets rader. En spørring uten selskap får null rader, ikke alle.
Endringen spores
Hvem, når og hva raden var før. Det er søkbart i løsningen, ikke en loggfil noen må be om.
Hilde arver det samme
AI-agenten spør med brukerens tilganger. Den ser ikke mer enn personen den hjelper.
Hvorfor «lagret i EU» ikke holder som setning
De fleste leverandører kan si at data lagres i EU. Spørsmålet som avgjør noe, er hva som skjer når en AI-modell skal lese dem, og hvor backupen havner.
Hos oss kjører modellene også i EU, og backupen også. Veien ut av EU er en sperre i koden, ikke en innstilling noen kan glemme. Den åpnes bare med et bevisst valg per miljø, og i drift er den stengt.
Hvem som behandler dataene
De to underleverandørene som har dataene deres i hende. Den fullstendige listen får dere i gjennomgangen.
Hetzner Online GmbH
Serverne og databasen. Maskinene står i datasenteret i Falkenstein.
Google Cloud
AI-modellene (Vertex AI), nettlaget og lagringen av backup. Vertex AI trener ikke modeller på kundedata.
Spørsmål vi får fra IT
Hvor kjører løsningen?
Databasen og applikasjonen kjører på dedikerte servere hos Hetzner i Falkenstein i Tyskland. Nettlaget og AI-modellene kjører på Google Cloud i EU. Vi går gjerne gjennom oppsettet med IT-avdelingen deres.
Kan én kunde se en annen kundes data?
Nei. Hver rad hører til et selskap, og databasen selv filtrerer på det med radsikkerhet i PostgreSQL. Det er ikke grensesnittet som holder skillet: en spørring uten selskap får ingen rader. Det samme gjelder AI-agenten, som arver brukerens tilganger.
Brukes dataene våre til å trene modeller?
Nei. Vi trener ikke modeller på dataene deres, og Vertex AI bruker ikke kundedata til trening.
Hva sendes til AI-modellen?
Bare det oppgaven trenger, som fakturaen som skal leses eller saken som skal besvares, og bare det brukeren har tilgang til. Kallet går til Vertex AI i EU.
Hva skjer hvis en server går tapt?
Databasen kopieres løpende bort fra serveren den kjører på, som en basekopi og en strøm av hver endring, til lagring i EU. Derfra kan den gjenopprettes på en ny maskin.
Hvordan styrer vi hvem som ser hva?
Med roller per bruker og moduler per selskap. Det er to uavhengige brytere, så en ny modul gir ingen tilgang til en bruker som ikke har rollen.
Hva skjer med dataene hvis vi slutter?
De er deres. Kildesystemene har dem fortsatt, og det som er skapt i Workspace kan eksporteres. Vi bygger ikke innlåsing som forretningsmodell.
Ta med IT-sjefen
Vi går gjennom arkitektur, tilganger, underleverandører og databehandling i detalj, og svarer skriftlig på det dere trenger.