Säkerhet och datahantering

Data är isolerad per organisation

Allt innehåll tillhör en organisation. Fastigheter, byggnader, skyddsrum, komponenter, planer, tillfällen och bilder är knutna till den organisation de skapades i, och kontroll av tillhörighet sker vid varje åtkomst.

Tillhör du flera organisationer arbetar du i en i taget och byter aktivt mellan dem.

Roller styr vad som får göras

Varje medlemskap har en roll: administratör, förvaltare, fastighetsskötare eller läsbehörig. Rollen avgör vad som får läsas och ändras.

Läsåtkomsten gäller organisationen. En ansvarsprofil styr i stället vad en fastighetsskötare får göra på enskilda objekt: utförare får utföra underhåll där, underhållsansvarig får dessutom arbeta i planutkast och tilldela tillfällen, och objektsansvarig får därutöver ändra objektets vanliga uppgifter. Profilen ger aldrig rätt att aktivera en planversion, klassificera skyddsrum, köra inventeringsguiden, skriva i komponentregistret, flytta eller arkivera objekt eller hantera organisation, medlemmar och ansvar. En läsbehörig får ingenting av en profil.

Tvåfaktorsautentisering

Alla konton kan aktivera tvåfaktor. En organisation kan dessutom kräva tvåfaktor för sina administratörer.

För systemadministration av tjänsten krävs alltid tvåfaktor, utöver en förnyad lösenordsbekräftelse för åtgärder som påverkar konton.

Ändringslogg

Organisationen har en egen ändringslogg. Där syns vem som skapade, ändrade, arkiverade eller återställde en post och när det skedde. Loggen går inte att redigera i efterhand.

Utförda underhållstillfällen låses när de markeras som utförda, och deras resultat skrivs aldrig om av senare ändringar i biblioteket.

Var uppgifterna lagras

Tjänsten körs hos en svensk webbhotellsleverantör inom EU. Databas och uppladdade filer lagras där. Bilder ligger utanför den publika webbkatalogen och lämnas bara ut efter behörighetskontroll.

Åtkomst till driftmiljön har endast den som ansvarar för tjänsten.

Säkerhetskopiering

Databas och filer säkerhetskopieras i samband med varje driftsättning, och kopiorna kontrolleras innan de sparas. Återställning testas som en del av arbetssättet, inte först när något gått fel.

Rapportera ett säkerhetsproblem

Har du hittat en sårbarhet eller misstänker att uppgifter läckt vill vi veta det så snart som möjligt. Beskriv vad du gjorde och vad du observerade, och undvik att göra ytterligare försök i tjänsten under tiden.

Publicera inte uppgiften innan vi hunnit åtgärda den. Kontaktväg för säkerhetsrapporter publiceras på kontaktsidan när den är på plats.