Säkerhet
Översikt över säkerhetsåtgärder och dataskydd i SeeRM.
Säkerhetsöversikt
SeeRM tar säkerhet på allvar på alla nivåer — från datalagring till åtkomst i applikationen.
Datasäkerhet
- All underliggande datalagring är HIPAA-, GDPR- och SOC2‑kompatibel
- Fullständig separation mellan kunders instanser — ingen datakorsning
Applikationssäkerhet
- Autentisering: Multifaktor via e‑post (MFA) säkerställer att endast behöriga användare kan logga in
- Rollbaserade behörigheter: Åtkomst styrs av roller: ADMIN, USER, PARTNER, INSTALLER
- API‑autentisering: Säkras via bearer‑tokens
- Användarautentisering: Hanteras via cookies och JWT‑tokens, med kortlivade refresh‑tokens
Åtkomstkontroll
- Vi följer principen om minsta möjliga behörighet:
- Åtkomst till kunddata ges endast efter en begäran eller ett ärende från kunden
- I andra fall kan ingen i vårt företag komma åt kunddata
Detta säkerställer maximal säkerhet och integritet för alla SeeRM‑kunder.