Säkerhet och dataintegritet är grunden för allt vi bygger på SMEAI. Här är en sammanfattning av de tekniska och organisatoriska åtgärder vi vidtar för att skydda din data.
Kryptering
All data krypteras i transit med TLS 1.3
Data i vila krypteras med AES-256 (Supabase)
Lösenord hashas med bcrypt (aldrig lagrade i klartext)
Hostat på Vercel (webbapp) + Supabase (databas) i EU-region
Dagliga säkerhetskopior med verifiering
Nätverksisolering: AI-agenter exponeras inte publikt
Dependency-scanning vid varje deploy
Operationell säkerhet
Secrets roteras kvartalsvis
Dependency-uppdateringar via automatiserade PR:s
Penetrationstester planeras inför GA-lansering
OWASP Top 10 granskas vid varje större release
Incidenthantering
Incidenter publiceras på /status inom 15 minuter
GDPR-brott anmäls till IMY inom 72 timmar (Art. 33)
Postmortem-dokument publiceras för kritiska incidenter
Berörda kunder notifieras via e-post
Säkerhetsproblem
Har du hittat en säkerhetsbrist? Kontakta oss omedelbart på security@smeai.se. Vi strävar efter att bekräfta mottagande inom 24 timmar och åtgärda kritiska problem inom 48 timmar.