Säkerhet & GDPR
Er mest känsliga data förtjänar det bästa skyddet
Löner, hälsa, prestation, personnummer. HR-system hanterar information som kan skada människor om den hamnar fel. Därför har vi byggt AltitudeHR med säkerhet som arkitektur – inte som tillägg.
Säkerhet & GDPR
Vem ser vad?
Vem ser vad?
Behörigheter i AltitudeHR är inte bara rollbaserade. De tar hänsyn till sammanhanget: en chef ser sitt eget team, men inte teamets löner – om ni inte uttryckligen ger den rätten.
- VD
- Lön: Full åtkomstPrestation: Full åtkomstHälsa: Ingen åtkomstEgen profil: Full åtkomst
- HR-admin
- Lön: Full åtkomstPrestation: Full åtkomstHälsa: BegränsadEgen profil: Full åtkomst
- Chef
- Lön: Ingen åtkomstPrestation: Eget teamHälsa: Ingen åtkomstEgen profil: Full åtkomst
- Medarbetare
- Lön: Endast egenPrestation: Endast egenHälsa: Endast egenEgen profil: Full åtkomst
Våra principer
Behörigheter i AltitudeHR är inte bara rollbaserade. De tar hänsyn till sammanhanget: en chef ser sitt eget team, men inte teamets löner – om ni inte uttryckligen ger den rätten.
Minsta möjliga behörighet
Ingen ser mer än den behöver. Behörigheter styrs per roll, sammanhang och fält.
Isolering som standard
Varje kund är strikt separerad i alla lager: databas, API, bakgrundsjobb och fillagring.
Allt är spårbart
Varje känslig läsning och ändring loggas med vem, vad, när och varifrån.
Dataminimering
Vi samlar bara in det som behövs och gallrar automatiskt enligt era regler.
Så skyddar vi er data
Vem ser vad?
Behörigheter i AltitudeHR är inte bara rollbaserade. De tar hänsyn till sammanhanget: en chef ser sitt eget team, men inte teamets löner – om ni inte uttryckligen ger den rätten.
Dataskydd
- TLS för all trafik
- Kryptering av data i vila
- Kundisolering i alla lager
- Kontrollerad åtkomst till dokument – inga publika fillänkar
Identitet & åtkomst
- Rollbaserade och kontextuella behörigheter
- Tvåfaktorsautentisering
- Sessionshantering och säkra cookies
- Konfigurerbar SSO via OIDC och katalogsynk via SCIM
Spårbarhet
- Revisionslogg
- Loggning av inloggningar och känsliga ändringar
- Historik före och efter varje ändring
- Export av loggar för revision
GDPR
- Registerutdrag och radering för registrerade
- Automatiska gallringsregler
- Klassificering av känsliga fält
- Personuppgiftsbiträdesavtal (DPA) för alla kunder
Säker utveckling
- Kodgranskning av alla ändringar
- Automatisk säkerhetsanalys (SAST) och beroendeskanning
- Återkommande penetrationstester
- Testad backup och återställning
Säker AI
- AI:n följer samma behörigheter som användaren
- Känsliga åtgärder kräver mänskligt godkännande
- Varje AI-åtgärd loggas
- Er data används inte för att träna externa modeller
Hittat en sårbarhet?
Vi uppskattar ansvarsfull rapportering. Mejla hello@altitudehr.se med ämnet SECURITY – vi bekräftar inom två arbetsdagar och håller dig informerad tills problemet är löst. Vi vidtar inga rättsliga åtgärder mot forskning i god tro som bara rör dina egna konton och data, inte påverkar andras tillgänglighet och ger oss rimlig tid att åtgärda innan publicering.
/.well-known/security.txtHar ni en säkerhetsgranskning att göra?
Vi svarar gärna på säkerhetsfrågeformulär och delar dokumentation om vår arkitektur, våra processer och vårt DPA.
AltitudeHR
Ge era människor det system de förtjänar.
Kom igång på några minuter. Ni kommer undra hur ni klarade er utan.