Säkerhet och data

Rakt på sak om data.

Här står var data finns, vem som fattar besluten och hur du kan kontrollera agenternas arbete. Och vad som ännu inte finns på plats.

Hörsam innehåller i dag bara påhittade och offentliga uppgifter. Riktiga personuppgifter tas inte emot förrän avtalen är på plats.

Var data finns

Lagring i EU: Appen körs i Frankfurt och databasen ligger i Frankfurt. Filer och jobb körs i Stockholm.
Krypterade filer: Filerna lagras krypterade och utan publik åtkomst. De skickas bara över krypterad förbindelse.
AI-modellerna: Agenterna använder Claude-modeller från Anthropic. Anropen går direkt till Anthropic, utanför vår lagring i EU.

Inloggning i två steg: Medarbetare loggar in med lösenord och en kod från en app. Det går inte att skapa ett konto på egen hand.
Varje organisation för sig: Behörigheten kontrolleras på servern vid varje åtgärd. Den som inte är medlem ser inte projektet.
Era data: En administratör kan ladda ner all organisationens data som en zip-fil.

Aldrig ”uppfyllt”: Agenten säger aldrig att ett krav är uppfyllt. Den visar vad den hittat och var.
Beslut skrivs inte över: Varje beslut sparas med namn och tid. En rad ändras aldrig. Ett ångrat beslut blir en ny rad.
Märkt tills det är prövat: Det som inte har klarat ett blindtest är märkt ”AI-stödd, inte validerad”.

Sida och citat: Varje påstående har fil, sida och citat, eller ett tydligt besked om att inget hittades.
Citaten kontrolleras: Varje citat jämförs med sidan det hänvisar till, och en gång till innan en rapport godkänns.
Försiktigt med ”saknas”: Innan agenten säger att något saknas söker den efter fler former av orden. Hittar den något står det ”möjligt stöd, kontrollera sidan”.

Nummer, inte namn: I handläggarens vy och i redogörelsen syns yttrandet med nummer, inte med namn.
Inget personnummer i klartext: Personnummer sparas bara i en form som inte går att läsa tillbaka.
Legitimeringen stannar: Namn och personnummer från legitimeringen skickas aldrig till AI-modellen.

Skärmbild från Hörsam. Demoprojekt med påhittade uppgifter.

Vi är ett litet bolag i tidig fas. Det här saknas i dag, och vi säger det hellre själva.

Ingen certifiering, som ISO 27001 eller SOC 2.
Inget penetrationstest och ingen granskning av tredje part.
Inget löfte om att AI-modellernas behandling sker inom EU, och ingen svensk eller europeisk AI-leverantör.
Personuppgiftsbiträdesavtalet är ett utkast. Inga avtal med underbiträden är tecknade.
Ingen BankID-anslutning. Legitimeringen av boende är simulerad i demon.
Ingen inloggning via organisationens egen inloggningstjänst.
Ingen övervakning av drifttiden och inget avtal om tillgänglighet.

Skriv till oss. Vi svarar på det vi kan och säger till när vi inte vet.