Säkerhet & Compliance

Säkerhet är inbyggt i Fintower, på alla nivåer

Vi bygger Fintower så att finansdata du litar på oss med behandlas med samma omsorg som banker och revisorer kräver. Här är hur vi arbetar och vad det innebär för dig.

Certifieringar och garantier

AI-skydd

Aktivt

Din finansdata används aldrig för att träna AI-modeller, varken våra egna eller leverantörers.

  • Vi förbjuder uttryckligen träning på kunddata.
  • AI-funktionerna använder Anthropics modeller via Amazon Bedrock i AWS EU-region. Leverantören lagrar inte data och tränar inte på den.
  • Chatthistoriken sparas i ditt konto så att du kan fortsätta tidigare konversationer.

GDPR-kompatibel

Aktivt

Kunddata lagras inom EU och personuppgifter behandlas enligt GDPR. Personuppgiftsbiträdesavtal (DPA) ingår.

  • Kunddata lagras på EU-baserad infrastruktur (Irland). Google-inloggning och vissa verktyg på webbplatsen kan innebära överföring till USA, med stöd av EU-U.S. Data Privacy Framework (DPF) eller standardavtalsklausuler (SCC).
  • Personuppgiftsbiträdesavtal (DPA) ingår automatiskt i alla planer.
  • Register över behandlingsaktiviteter är publicerat.
  • Rätt till radering, dataportabilitet och insyn, alltid tillgängligt direkt i produkten eller via support.

ISO/IEC 27001

Certifiering pågår

Vi bygger vårt ledningssystem för informationssäkerhet enligt ISO/IEC 27001, och certifiering pågår.

  • Oberoende penetrationstest genomfört av Borg Security i augusti 2026. Samtliga fynd åtgärdade.
  • Rutiner för behörighetsstyrning, ändringshantering och incidenthantering.
  • Kvartalsvisa interna säkerhetsgranskningar och årlig riskbedömning.

Det här är inbyggt, i alla planer

Kryptering

AES-256 i vila, TLS 1.2 eller senare under överföring.

Rollbaserad åtkomst

Granulära behörigheter med SSO-stöd.

Loggning

Åtkomst- och säkerhetsloggar sparas i 90 dagar.

Backuper

Krypterade automatiska backuper.

MFA via din identitetsleverantör

Inloggning via Microsoft Entra ID eller Google, så att din organisations MFA och policyer gäller.

Incident-process

Definierad responsplan med 24h SLA för kritiska incidenter.

Säkerhetsfrågor?

Kontakta vårt säkerhetsteam

För säkerhetsrapportering, DPA-förfrågningar eller frågor om vår infrastruktur, kontakta oss på info@fintower.se.