Säkerhet

Den här sidan beskriver hur redakta.online skyddar handlingar och vad vi inte påstår. Den uppdateras när tekniken ändras. Senast ändrad: 2026-10-15.

Grundprinciper

Minsta möjliga data. Vi samlar inte in mer än tjänsten behöver, och vi behåller det inte längre än nödvändigt.
Människan beslutar. AI:n föreslår. Ingen handling lämnar er organisation utan att en person hos er har granskat och godkänt maskningen.
Hellre stopp än läcka. Om en kontroll inte går att göra stoppas utlämnandet. Tjänsten faller aldrig tillbaka på "öppet".

Så skyddas handlingen

Originalet raderas när den maskade versionen är godkänd. Det finns bara under granskningen och kan inte tas fram i efterhand. En ändrad maskning kräver en ny uppladdning.
Maskningen är äkta. Den maskade texten tas bort ur dokumentet, inte bara täcks över. Dokumentets egenskaper (författare, titel och liknande) rensas. Före utlämnande kontrollerar tjänsten maskinellt att det som skulle maskas inte längre går att läsa ut ur filen. I skannade handlingar bränns pixlarna och resultatet läses om med textigenkänning.
Utlämnande via länk. Mottagaren får en adress med en slumpad nyckel på 16 tecken. Nyckeln byts varje vecka och serien upphör efter tre veckor. Sedan är handlingen stängd tills ni delar igen. En återkallad länk kan inte återupplivas av mottagaren.
Ert arbetsrum nås via en adress med 22 slumpade siffror. Adressen är nyckeln. Den står aldrig i ett mejl till mottagare och innehåller aldrig ert organisationsnummer.
Mottagaren spåras inte. Vi loggar inte vem som läser en handling. Rätten att ta del av allmänna handlingar anonymt gäller fullt ut.

Transport och webbläsare

All trafik går över HTTPS med TLS 1.2 eller 1.3. Äldre protokoll avvisas. Webbplatsen skickar en strikt Content Security Policy med engångsnycklar för varje skript, tvingar HTTPS (HSTS), tillåter inte inbäddning i andra sajter och skickar ingen hänvisningsadress vidare. Inga typsnitt, skript eller bilder hämtas från tredje part.

Mätt 2026-10-15: Mozilla HTTP Observatory A+. SSL Labs A.

Var data finns

Servrar: hos one.com (Group.one), ett europeiskt bolag. Servern står i Nederländerna.
Filer: i en privat lagringsyta hos Supabase i EU-region. Filerna nås bara via tidsbegränsade signerade länkar (fem minuter).
AI-läsning: handlingens text läses av en språkmodell hos Anthropic (USA) för att föreslå maskning och läsa ut avtalsfält. Bara den uppladdade handlingens text skickas. Enligt Anthropics villkor för API-kunder används uppgifterna inte för att träna modeller. Vi har i dag ingen europeisk eller lokal modell i drift. Det står öppet i personuppgiftsbiträdesavtalet, och er organisation avgör om det är acceptabelt för de handlingar ni laddar upp.
E-post: via one.com.

Loggar

Ingen läsningslogg för mottagare.
Webbserverns logg sparar en förkortad IP-adress (sista oktetten borttagen), aldrig länknycklar eller arbetsrumsadresser. Den raderas efter 14 dagar.
Driftloggar raderas efter 90 dagar.
Tillfällig åtkomst efter att en länk gått ut binds till en saltad hash av IP-adressen, i högst 60 minuter. Adressen själv sparas aldrig.

Backup

Databasen säkerhetskopieras dagligen. En krypterad kopia förvaras utanför servern. Kopiorna innehåller inga originalhandlingar, eftersom original aldrig behålls.

Om något går fel

Upptäcker vi en incident som rör era handlingar underrättar vi er utan onödigt dröjsmål, så att ni kan uppfylla er anmälningsskyldighet inom 72 timmar. Vi stänger hellre tjänsten en stund än låter en misstänkt läcka fortsätta.

Rapportera en sårbarhet

Har du hittat en säkerhetsbrist i redakta.online vill vi veta det.

Skriv till post@redakta.online. Beskriv vad du såg, hur det går att upprepa och vilken adress det gällde.
Vi bekräftar att vi tagit emot rapporten inom tre arbetsdagar och berättar vad vi gör åt den.
Testa inte mot andras handlingar, lägg inte in skadlig kod och försök inte ta dig in i andras arbetsrum. Rapportera i stället det du ser.
Vi driver ingen process mot den som rapporterar i god tro enligt ovan.

Maskinläsbar kontakt: https://redakta.online/.well-known/security.txt

Vad vi inte påstår

Vi är inte certifierade enligt ISO 27001 eller motsvarande.
Ingen oberoende penetrationstest har ännu gjorts. Koden granskas löpande av oss.
Vi lovar ingen garanterad tillgänglighet. Tjänsten är under uppbyggnad.