Revisionssäkert som standard.
Finvis sitter mitt i din ekonomistack — mellan dina banker, ditt ERP, Skatteverket och din styrelse. Säkerhetsmodellen måste matcha.
Vi är skrivskyddade på merparten av data. Betalningsgodkännanden kan kräva BankID-signering. Varje åtgärd loggas. Varje siffra har en källa. Kunddata lagras inom EU.
BankID där det spelar roll.
Finvis använder BankID för inloggning, som andra faktor och för att signera godkännanden, till exempel betalningar när er godkännandepolicy kräver det.
E-post och lösenord finns också. En godkännandepolicy kan kräva BankID-signering, så att e-post och lösenord inte räcker för att godkänna en betalning.
BankID med QR-kod på desktop och på samma enhet på mobil. Kan också slås på som andra faktor efter lösenord.
Godkännandepolicyer kan kräva BankID-signering. Signaturen knyts till exakt den version av underlaget som visades.
En användare kan vara CFO hos en klient och operatör hos en annan. Behörigheter är klientspecifika.
Din data stannar i EU.
Kunddata lagras inom EU. Om ni använder AI-assistenten skickas underlaget för frågan till en extern AI-leverantör.
Connectivo AB är personuppgiftsbiträde för er klientdata och ni är personuppgiftsansvariga. Vårt personuppgiftsbiträdesavtal (DPA) finns tillgängligt före kontraktsskrivning.
Där din data finns
GDPR-detaljer
Underbiträden · urval, fullständig lista på begäran
| Leverantör | Syfte | Region | Dataomfattning |
|---|---|---|---|
| Google Cloud | Applikationshosting och databas | EU | All kunddata |
| Finansiell ID-Teknik AB | BankID-integration | SE | Enbart identitetsverifiering |
| AI-leverantör (OpenAI, Anthropic eller Google) | AI-assistenten | Kontakta oss | Underlag som skickas till assistenten |
Krypterat överallt där det spelar roll.
Data krypteras under transport och i vila hos molnleverantören. Personnummer krypteras dessutom på fältnivå.
Vi lagrar inga banklösenord. Bankfiler hämtas över SFTP med nyckelbaserad autentisering, och PGP-kryptering kan slås på per bankanslutning.
Anslutningar till Finvis går över TLS 1.2 eller 1.3.
Databas och lagring krypteras i vila av molnleverantören. Personnummer krypteras på fältnivå.
Bankfiler sparas oförändrade och all härledd data kan byggas om från dem. Fråga oss om aktuell backup- och återställningsrutin.
Varje åtgärd, loggad.
Produkten själv är revisionssparet. Varje transaktion visar sin källkontoutdragspost och varje betalning visar sin livscykel.
Revisionsloggen är skrivskyddad och kan granskas direkt i produkten.
timestamp actor.action object_type actor evidence
created_at user.create payment_instruction authenticated user eID signature
submitted_at system.submit payment_batch bank channel pain.001
accepted_at system.receive payment_batch bank channel pain.002 ACCP
statement_at system.receive statement bank channel camt.053
matched_at system.match cash_movement reconciliation confidence scoreTråkigt med avsikt.
De flesta säkerhetsincidenter beror på operativ slarv, inte exotiska attacker.
Vi prioriterar automatiserade tester, versionshanterade ändringar, hälsoövervakning och uppföljning av incidenter.
Teknisk praxis
- ✓Omfattande automatiserad testsvit
- ✓Versionshanterade ändringar och dokumenterade driftsättningsrutiner
- ✓Personnummer krypteras på fältnivå
- ✓Rollbaserad åtkomst per byrå och klient
Incidenthantering
- ✓Vi meddelar berörda kunder vid bekräftade incidenter
- ✓Anmälan till IMY inom 72 timmar vid personuppgiftsincident, enligt GDPR
- ✓Post-mortem för kundpåverkande incidenter
- ✓Automatisk hälsokontroll av produktionen med larm
Dokument och kontakter.
Det mesta som ditt säkerhetsteam behöver finns här och i våra publika villkor. Resten delar vi på begäran före kontraktsskrivning.
Publika dokument
- Integritetspolicy
- Användarvillkor
- Underbiträdeslista
- Personuppgiftsbiträdesavtal (DPA)
- Cookiepolicy
På begäran
- Arkitekturöversikt
- Dataflöden och underbiträden
- Svar på ert säkerhetsfrågeformulär
- Kontakta oss för säkerhetsdokumentation
Direktkontakt
- security@finvis.se
- dpo@finvis.se
- hej@finvis.se
Har du en säkerhetsfråga vi inte besvarade?
Mejla oss. Vi besvarar säkerhetsfrågor före säljsamtal, inte efter.
security@finvis.se