Säkerhet

AI:n ser bara information som användaren har rätt att se.

Åtkomsten styrs genom SSO, användaridentitet och rollbaserad åtkomst. Varje fråga är knuten till den som ställer den, och personens roll avgör vilken information AI:n får använda.

AI:n kan bara använda de verktyg och behörigheter du har definierat.

Modellen får inte direkt tillgång till verksamhetens system eller data. All åtkomst sker via definierade gränssnitt och verktyg, så AI:n kan bara göra det som verktygen tillåter.

Varje resultat går att spåra tillbaka till de data, dokument och analyser som ligger bakom det.

Användning, anrop, källor och resultat kan följas upp i efterhand. Du ser vad som frågades, vilka verktyg som anropades, vilka källor som användes och vad som kom tillbaka.

Beräkningar och affärslogik körs i definierade funktioner, inte i språkmodellen.

Språkmodellens uppgift är att förstå frågan och välja rätt funktion. Siffrorna kommer från funktionen själv, så samma indata ger samma resultat varje gång.

Resultaten kontrolleras mot dina data, regler och kriterier.

Kontrollen sker automatiskt, som en del av varje analys, så ingen behöver komma ihåg att göra den. Ett resultat som inte stämmer med dina data, regler eller kriterier fångas upp innan det blir ett beslutsunderlag.

Disecta Decision agerar bara i ett system du har kopplat in för det, och du väljer vilka åtgärder som kräver att en person godkänner dem först.

Disecta Decision föreslår, men människan avgör. Du väljer vilka åtgärder som kräver godkännande, och ingen av dem genomförs förrän någon har godkänt den.

Tillgång till system och data begränsas enligt principen om lägsta behörighet ("least privilege"): användare och administratörer får bara den åtkomst som arbetsuppgiften kräver.

Inloggning sker via Microsoft Entra ID (tidigare Azure Active Directory), med multifaktorautentisering (MFA) och rollbaserad åtkomstkontroll (RBAC).

Data skyddas både under överföring (TLS 1.2 eller senare) och vid lagring. Microsoft Azure krypterar lagrade data som standard.

Systemhändelser och åtkomst loggas för felsökning, säkerhetsuppföljning, incidenthantering och revisionsspårbarhet. Loggningen hanteras via Microsofts inbyggda säkerhets- och monitoreringsfunktioner.

All data som lagras i Disecta Decision lagras i Sverige. Primär region är Microsoft Azure Sweden Central, med datacenter i Gävle. All applikationsdata, databaser och huvudsaklig systemlagring hanteras inom denna region.

Ett undantag: vissa stödtjänster kopplade till kart- och geodatatjänster kan behandlas inom Microsofts europeiska regioner North Europe (Irland) och West Europe (Nederländerna).

Ingen data lagras utanför EU/EES, såvida det inte särskilt avtalas eller krävs av en specifik funktion.

Båda är frivilliga. Microsofts karttjänst används när data i Disecta Decision har koordinater. Endast koordinater och de objektnamn du själv väljer skickas till tjänsten, till exempel "Anläggning 1" eller "Elmätare 2". Microsoft lagrar ingen data i tjänsten, men information kan förekomma tillfälligt i tekniska loggar hos Microsoft.

Agenten för adressuppslag hämtar koordinater utifrån adressuppgifter. När den används skickas adressuppgifterna till Microsofts europeiska regioner för geokodning. Uppgifterna lagras inte permanent, men kan förekomma tillfälligt i tekniska loggar hos Microsoft.

I ett projekt är kunden normalt personuppgiftsansvarig och Disecta personuppgiftsbiträde. Disecta behandlar personuppgifter endast enligt instruktion från kunden och inom ramen för projektets syfte.

Disecta använder etablerade molnleverantörer för drift och infrastruktur, primärt Microsoft Azure. Microsoft agerar här som underbiträde och infrastrukturleverantör.

Disecta arbetar enligt etablerade rutiner för att identifiera incidenter, bedöma risk, hantera åtgärder och kommunicera med kunden vid en eventuell säkerhetsincident. Personuppgiftsincidenter hanteras enligt GDPR:s krav på rapportering och dokumentation.

Backup och redundans hanteras via Microsoft Azures inbyggda funktioner för säkerhetskopiering, geografisk redundans, återställning och hög tillgänglighet.