Åtkomst
Roller och behörigheter
Tillgång till data och handlingar följer användarens roll och ansvar i den aktuella processen.
Säkerhet
Säkerhet ingår i verksamhetsprocessen.
Brillnets produkter stödjer arbete med data, beslut och belägg. Åtkomstkontroll, historik och dataminimering ingår därför i utformningen.
Kontroller
Produkternas säkerhetslager
Vi föredrar enkla mekanismer som processägaren förstår och en revision kan kontrollera.
Historik
Handlingsspår
Väsentliga beslut, statusändringar och åtgärder lämnar ett läsbart underlag för senare kontroll.
AI
Kontrollerad användning av AI
AI-funktionerna stödjer arbetet. Ett mänskligt godkännande finns kvar där det behövs.
Data
Dataminimering
Vi samlar de data som processen behöver och anger ett tydligt ändamål.
Drift
Robusta införanden
Vi räknar med fel och gränsfall: validering, loggar, säkerhetskopior och en förutsägbar återgång.
Kontakt
Säkerhetsfrågor
Vid start går vi igenom integrationer, åtkomst, lagringstid, dataplats och teamets ansvar. Rapportera sårbarheter och incidenter till security@brillnet-app.com; mottagandet bekräftas inom en arbetsdag.
Säkerhetsbelägg
Säkerhetsunderlag på begäran
En leverantörsbedömning behöver dokument. Vid start går vi igenom underlaget för din leverantörsriskbedömning.
Dokument
Personuppgiftsbiträdesavtal och underbiträden
Vi tillhandahåller ett avtalsutkast och en lista över leverantörer som kan delta i tjänsten.
Motståndskraft
Säkerhetskopior och återställning
Modellen för kopior, återställning och incidentkommunikation bekräftas för införandets konkreta omfattning.
System
Ledningssystemets status
Säkerhetsledningen upprätthålls som en process. Certifiering är inget aktivt offentligt erbjudande; dokumentomfattningen bekräftas efter behovsbedömning.
Underhåll
Så underhåller vi produkten
Underhållet omfattar stöd, drift, kopior, säkerhetsrutiner och utveckling. Omfattningen bekräftas vid start; kunden ansvarar för hur processen används.
Stöd
Stöd efter lansering
Kunden får en avtalad kontaktväg för driftfrågor, rapporter och utvecklingsbeslut.
Rutiner
Säkerhet och incidenter
Före start går vi igenom åtkomst, roller, personuppgifter, exporter och incidenthantering.
Införande
Stöd på distans
Brillnet hjälper med konfiguration, första scenarier och ansvarsfördelning. Kunden fattar processbesluten.
Källor och gränser för våra påståenden
Vi kontrollerar arbetssätt och bekräftar omfattningen per produkt.
Brillnets material hänvisar till erkända källor som OWASP Application Security Verification Standard och NIST AI Risk Management Framework. De är referenser; de innebär ingen certifiering eller fullständig efterlevnad av varje krav i varje produkt.