Säkerhet
Proofy är utformat för professionell användning där underlag kan vara känsliga. Vi bygger därför med fokus på minimerad exponering, tydliga avgränsningar och förutsägbar drift.
1. Dokumentinnehåll hanteras lokalt
Proofy lagrar inte dokument eller dokumentinnehåll. Kontroll av underlag sker genom att webbläsaren beräknar ett kontrollvärde för den valda filen. Proofys register använder därefter ett Verifierings-ID (och en registreringstid) för att möjliggöra senare kontroll.
Underlaget lämnar inte din dator via Proofys funktion för att skapa/verifiera Verifierings-ID.
2. Verifierings-ID är inte dokumentet
Verifierings-ID är ett kontrollvärde kopplat till en specifik filversion. Ett Verifierings-ID i sig innehåller inte dokumentinnehåll, och Proofy lagrar inte filinnehåll, text, bilder eller metadata ur dokument.
Ett Verifierings-ID kan i vissa sammanhang, tillsammans med annan information hos Kunden (t.ex. ärendedokumentation), kunna kopplas till ett ärende eller en person. Kunden ansvarar för hur Verifierings-ID och delbara länkar hanteras internt.
3. Begränsad funktionalitet för att minska risk
Proofy är avgränsat till registrering och kontroll av Verifierings-ID. Tjänsten är inte ett filarkiv och är inte utformad för att läsa, tolka eller återge dokument.
4. Skydd mot missbruk och störningar
För att skydda tjänsten och Kundens användning kan Proofy använda skyddsåtgärder såsom begränsningar av användning, övervakning av onormala mönster samt tekniska loggar för felsökning och incidenthantering.
Vid pilot- eller avtalsupplägg kan skyddsnivåer och begränsningar anpassas efter Kundens behov.
5. Skydd av behörigheter och driftuppgifter
Uppgifter som används för drift och administration skyddas och hanteras så att de, så långt möjligt, inte exponeras i webbplatsens klientkod. Proofy eftersträvar att begränsa åtkomst till det som behövs för drift och support (need-to-know).
6. Ansvarsfull rapportering
Om du upptäcker en möjlig sårbarhet eller ett säkerhetsproblem, kontakta oss gärna så att vi kan undersöka och vidta lämpliga åtgärder.
Denna sida beskriver övergripande arbetssätt. För juridiska villkor och integritet, se Villkor och Integritet.