Säkerhet
Din data, vår
högsta prioritet.
Från kryptering och svensk datalagring till BankID-verifiering och GDPR-efterlevnad — säkerhet genomsyrar allt vi bygger.
Säkerhet i varje lager
Vi har byggt MySign med säkerhet som grundpelare — inte som eftertanke.
End-to-end-kryptering
All data krypteras i vila (AES-256) och under överföring (TLS 1.3). Nycklar hanteras med envelope encryption inom EU-jurisdiktion.
Svensk datalagring
Alla dokument, signaturer och metadata lagras i svenska datacenter. Din data lämnar aldrig Sverige.
BankID-verifiering
Signatärer identifieras med BankID — Sveriges mest betrodda e-legitimation. Varje signatur knyts till en verifierad identitet.
GDPR-efterlevnad
Vi följer EU:s dataskyddsförordning fullt ut. Dataminimering, rätt till radering och fullständig transparens.
Revisionsspår
Varje händelse loggas med tidsstämpel, IP-adress och signeringsmetod. Komplett beviskedja för varje dokument.
Rollbaserad åtkomstkontroll
Finkornig behörighetsstyrning med principen om minsta privilegium. Administratörer styr vem som ser och gör vad.
Efterlevnad & certifieringar
Vi uppfyller de högsta kraven för säkerhet och dataskydd.
eIDAS
EU-förordning för elektroniska signaturer
GDPR
EU:s dataskyddsförordning
BankID
Svensk elektronisk identifiering
SOC 2
Infrastrukturleverantörers certifiering
Infrastruktur & drift
Redundant infrastruktur
Geografiskt separerade datacenter i Sverige med automatisk failover och dagliga krypterade backuper.
Kontinuerlig övervakning
Automatiserad sårbarhetsskanning, intrångsdetektion och realtidsmonitorering dygnet runt.
Säker utveckling
Kodgranskning, automatiserade säkerhetstester och penetrationstester av oberoende tredje part.
Hur vi hanterar din data
Var lagras min data?
All data lagras i svenska datacenter. Vi använder redundanta system med automatisk failover för att säkerställa hög tillgänglighet.
Vem har tillgång till mina dokument?
Endast du och de mottagare du bjuder in. Vår personal har inte tillgång till kunddata i produktion om det inte krävs för felsökning med ditt uttryckliga godkännande.
Hur länge sparas data?
Du styr själv hur länge dokument lagras. Vid kontoavslut raderas all data enligt vår retentionspolicy. Säkerhetskopior rensas inom 30 dagar.
Vad händer vid en säkerhetsincident?
Vi har en dokumenterad incidenthanteringsprocess. Berörda kunder informeras inom 72 timmar enligt GDPR. Vi genomför regelbundna penetrationstester för att förebygga incidenter.
Har du fler frågor om säkerhet?
Vi delar gärna mer detaljer om vår säkerhetsarkitektur.