Finansindustri-standard för säkerhet och GDPR.
Skattio hanterar känslig bokföringsdata. Varje lager i vår stack är byggt för att skydda dig mot dataintrång, obehörig åtkomst och förlust av data.
Kryptering
- Känslig data krypteras med branschstandard-kryptering i databasen, med nycklar lagrade åtskilt från datan.
- Nyckelrotation stöds utan avbrott.
- Krypterad anslutning (TLS) på all trafik mellan klient och server, med HSTS.
- Användarlösenord hashas säkert via vår autentiseringsleverantör.
Audit trail
Varje bokföringsåtgärd mot Fortnox loggas spårbart och PII-säkert. Detta gör att vi alltid kan spåra vilken användare som utlöste vilken åtgärd och när.
Idempotens
Dubbelklick, nätverks-retry eller andra upprepningar skapar aldrig duplicerade verifikationer i din Fortnox.
CSRF-skydd
Alla skriv-endpoints är skyddade mot cross-site request forgery (CSRF).
Rate limiting
- Användarnivå: Gränser per användare på chatt, skanningar och bokföringsåtgärder för att förhindra missbruk.
- API-nivå: Gränser mot Fortnox API som respekterar deras kvoter och skyddar din data.
Dataskydd
- Lokalisering: All primär data lagras i Stockholm/EU via Supabase
- RLS (Row Level Security): Aktiverad på alla tabeller, användare kan bara läsa sin egen data
- Backups: Dagliga point-in-time-backups upp till 7 dagar
- PII-sanering i loggar: Logger strippar e-post, org.nr, JWT och hex-strängar automatiskt
OWASP Top 10
Vi har genomfört en formell audit mot OWASP API Top 10, med åtgärder för de vanligaste angreppstyperna, inklusive validering av all indata, skydd mot obehörig åtkomst och normaliserade felmeddelanden.
Underbiträden
Se vårt personuppgiftsbiträdesavtal för fullständig lista över underbiträden (Supabase, Vercel, Anthropic, Resend).
Rapportera sårbarhet
Om du upptäcker en säkerhetsbrist, mejla support@skattio.se. Vi svarar så snart vi kan.