Sikkerhet og personvern

Like trygt som regnskapet.
Fordi det er regnskapet.

Cerana håndterer de samme opplysningene som byrået, og må holde samme standard. Cerana er bygget etter disse kravene.

• Data i EU

  Cerana drives på Hetzner i Tyskland. Database, filer og sikkerhetskopier ligger i EU.

• Hvert byrå for seg

  Databasen skiller byråene på radnivå. Automatiske tester kontrollerer at ingen ser et annet byrås data, og at en kunde bare ser sitt eget selskap.

• Ingenting sendes uten godkjenning

  Månedsoppsummeringen regnes ut fra regnskapet, kontrolleres automatisk og kan bare sendes når en regnskapsfører har godkjent den. Regelen håndheves i databasen.

• Innlogging med BankID

  Kundene logger inn med BankID gjennom Idura. Vi lagrer aldri fødselsnummer.

Kontroller

Roller

Kunden eier sine data, byrået behandler dem, og Cerana er byråets underdatabehandler med databehandleravtale.

Kryptering

All trafikk går kryptert. Tilganger til regnskapssystemer og opplastede filer krypteres med en egen nøkkel per byrå.

Kunstig intelligens

Språkmodellen får bare ferdig utregnede fakta, ikke regnskapet. Den skriver tekst; tallene kommer fra kode. Leverandøren trener ikke på dataene.

Logg

Visninger, godkjenninger, nedlastinger og endringer i tilkoblinger logges per kunde.

Lagring

Regnskapssystemet er arkivet. Cerana sender opplastede bilag dit og sletter sin kopi etter 30 dager.

Hendelser

Byråer varsles uten ugrunnet opphold, slik at de rekker sin egen frist på 72 timer etter GDPR.

Testing

Ekstern penetrasjonstest før lansering og etter større endringer.

Underleverandører

Vi skiller mellom hvor data ligger og hvem som eier leverandøren. Listen oppdateres før endringer tas i bruk.

Til kvalitetskontrollen

Byråer får databehandleravtale, underleverandørliste og en kort sikkerhetsbeskrivelse som kan legges ved byråets egen dokumentasjon av IT-sikkerhet. Spør oss på kontakt@cerana.no.