Granite
Öppna meny

Säkerhet & compliance

Säkerhet är grundläggande i allt vi bygger

Granite hanterar känsliga hyres-, finans- och kontraktsdata för företagshyresgäster. Plattformen är byggd efter företagsstandard för korrekthet från dag ett och är EU-resident, krypterad, reviderbar och GDPR-prioriterad.

Säkerhet i korthet

EU-datalagring

Lagras och behandlas inom EU, tillämpat snarare än konfigurerat.

Kryptering överallt

AES-256 i vila, TLS 1.3 i transit, kundhantererade nycklar.

Identitet & åtkomst

Federerad SSO, MFA och roller med lägsta behörighet.

Revisionsspår

Varje ändring och åtkomst registreras i en oföränderlig logg.

Ansvarsfull AI

Behandlas inom EU; används aldrig för att träna modeller.

Kundkontoisolering

Isolerad på databasnivå, under applikationslagret.

Datalagring

Dina uppgifter stannar inom EU

EU-datahemvist är ett absolut krav, som upprätthålls av infrastrukturen snarare än som ett konfigurationsalternativ per kund.

  • All kunddata, inklusive databas, dokument och applikationsloggar, lagras i EU-regioner med säkerhetskopior i en EU-multiregion.
  • Datahemvisten upprätthålls av en platspolicy på organisationsnivå, så att inga resurser av misstag kan skapas utanför EU.
  • Identitetsleverantören är egenhostad inom EU och drivs av Granite, och är därmed inte ett tredjepartsbiträde för dina uppgifter.
  • Modellinferens körs inom EU och ingen kunddata lagras eller behandlas utanför EU.

Identitet & åtkomst

Enterprise SSO, MFA och åtkomst med lägsta behörighet

Åtkomst är federerad till din egen identitetsleverantör och tillämpas från topp till botten, från inloggning till databasrad.

  • Enkel inloggning via SAML 2.0 eller OIDC-federation till din identitetsleverantör, så att kontoetablering och avslut förblir under din kontroll.
  • Multifaktorautentisering (TOTP, WebAuthn och lösenordsnycklar) på en egenhostad identitetsleverantör.
  • Rollbaserad åtkomstkontroll med lägsta behörighet, utan stående åtkomst utöver vad en roll medger.
  • Kunddata isoleras på databasnivå med säkerhet på radnivå, under applikationen, så att isoleringen gäller oavsett applikationskod.
  • Varje åtkomst och muterande åtgärd registreras med aktör, klient och åtgärd; operatörers databasåtkomst loggas per fråga.

Dataskydd & GDPR

GDPR är en grundpelare, inte ett framtida mål

Granite behandlar dina uppgifter som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal som ingås med varje kund; du är och förblir personuppgiftsansvarig.

  • Behandlingen grundar sig på vårt avtal med dig (artikel 6.1 b), och syftet med varje funktion är dokumenterat.
  • Data minimeras redan i utformningen: Granite hanterar hyres- och portföljdata och hanterar avsiktligt inte känsliga personuppgifter av särskild kategori.
  • Den registrerades rättigheter, inklusive tillgång, rättelse och radering, stöds inom ramen för DPA.
  • Leasingdokument mjukraderas för att bevara revisionsspåret, med en verifierad väg för permanent radering vid begäran om utplåning där ingen rättslig lagringsplikt föreligger.

Webbplatsens egna integritetspraxis beskrivs i vår integritetspolicy och på sidan DPA & underbiträden; produktplattformen omfattas av kundernas DPA.

Ansvarsfull AI

AI som agerar på din hyrespost, med en människa som grindvakt

Granites AI arbetar med dina egna uppgifter i ett slutet system. Det är byggt enligt samma krav på korrekthet som systemet för register.

  • Kunddata behandlas inom EU och används aldrig för att träna grundmodeller, vare sig era eller andras.
  • Inget som AI:n producerar registreras utan mänskligt godkännande.
  • AI-genererat innehåll är tydligt märkt, även när ett svar inte kunnat verifieras självständigt, så att användarna alltid vet vad som kommer från en modell.
  • Granite tillämpar inga av de AI-användningar som EU:s AI-förordning förbjuder, och ingen AI för anställning, profilering eller biometri.

Tillförlitlighet & kontinuitet

Byggd för återhämtning

Plattformen drivs med regional hög tillgänglighet och kan återuppbyggas från versionskontrollerad infrastruktur.

  • Databasen drivs med regional hög tillgänglighet över EU-zoner.
  • Automatiserade dagliga säkerhetskopior och kontinuerlig återställning till en godtycklig tidpunkt, lagrade inom EU.
  • Infrastrukturen är deklarativ och versionskontrollerad, så miljön kan återuppbyggas reproducerbart snarare än från minnet.

Vad vi inte gör

Förtroende handlar också om återhållsamhet

  • Inga kunduppgifter lagras eller behandlas utanför EU.
  • Inga känsliga personuppgifter av särskild kategori, såsom hälso- eller biometriska uppgifter.
  • Ingen träning av delade AI-modeller på dina uppgifter.
  • Ingen kort- eller betalningsdata: Granite hanterar ingen sådan och omfattas därför inte av PCI-krav.
  • Inga lösenord för oss att läcka: inloggning är federerad till din identitetsleverantör.

Efterlevnad & certifieringar

  • GDPR

    By design

    EU-datahemvist, spårning av rättslig grund och DPA-avtal samt den registrerades rättigheter är inbyggda, eftersom GDPR är grundläggande snarare än ett framtida delmål.

  • SOC 2 Type II

    Pågår

    Kontroller och bevis implementeras enligt SOC 2-ramverket inför en Type II-revision; rapporter kommer att göras tillgängliga för företagskunder under NDA när programmet är i drift.

  • ISO 27001

    Anpassad

    Våra kontroller är anpassade till ISO 27001, som till stor del överlappar med SOC 2; formell certifiering följer i takt med att kunder kräver det.

  • Åtkomstkontroll

    By design

    Klientdata isoleras på databasnivå med säkerhet på radnivå, kombinerat med rollbaserade åtkomstkontroller enligt principen om minsta behörighet.

  • Oberoende testning

    Planerad

    Oberoende penetrationstestning och årliga tredjepartsrevisioner av säkerhet genomförs inom ramen för SOC 2-programmet.

För upphandling

Begär vårt säkerhetspaket

För företagsupphandling tillhandahåller vi vårt personuppgiftsbiträdesavtal, aktuell lista över underbiträden, ifyllda säkerhetsenkäter och revisionsrapporter under NDA.

Kontakta sälj

Kontakta sales@granitestrata.com för upphandlingsfrågor, eller security@granitestrata.com för säkerhetsfrågor.