Kontroller som går att kontrollera

• 01

  Inga skrivande anrop mot ekonomisystemens affärsdata

  Varje anrop Bankflöde gör mot ett ekonomisystems affärsdata är ett hämtande anrop. Det finns ingen kodväg som skapar, ändrar eller tar bort en faktura, en betalning eller ett verifikat. De enda anrop som inte är hämtande går till leverantörernas inloggningstjänster för att hämta, förnya och återkalla åtkomst.

• 02

  Betalningar kan inte initieras

  Bankflöde har ingen bankkoppling som kan flytta pengar. Bankmodulerna innehåller ingen anslutning till någon bank alls – banksaldot registreras av dig eller läses in ur underlag. Det finns alltså ingenting att initiera en betalning med.

• 03

  Företagsdata isoleras med regler i databasen

  Varje tabell med kunddata har åtkomstregler i databasen som kräver att den inloggade äger företaget. Isoleringen ligger under gränssnittet, inte i det: även ett anrop som går förbi appen och direkt mot databasen får bara de rader användaren är behörig till.

• 04

  Integrationernas åtkomstnycklar når aldrig webbläsaren

  Tokens till bokförings- och kassasystem ligger i en tabell som varken anonyma eller inloggade roller har någon åtkomst till. Den läses bara av serverkoden. Nycklar loggas aldrig, returneras aldrig till webbläsaren och ingår aldrig i felmeddelanden.

• 05

  Säkerhetsrubriker sätts centralt på varje svar

  Svarsrubriker för transportsäkerhet, innehållstyp, ramskydd och innehållspolicy sätts på ett ställe och läggs på alla svar, inte per sida. Ett nytt svar kan därför inte råka sakna dem.

• 06

  Du kan exportera och radera själv

  Export av dina personuppgifter och radering av kontot är egna funktioner i tjänsten, inte en supportförfrågan. Radering kräver att du skriver bekräftelsetexten och verifierar dig på nytt, och avbryts om ett aktivt abonnemang inte kan sägas upp – ett raderat konto kan aldrig fortsätta debiteras.

• 07

  Fortnox-behörigheterna är begränsade och låsta

  Bankflöde begär fem behörigheter av Fortnox: företagsuppgifter, kundfakturor, leverantörsfakturor, betalningar och bokföring. Listan är låst i koden, så ett anrop kan inte vidga den – en behörighet som inte står i listan filtreras bort innan förfrågan skickas.

• 08

  Känsliga åtgärder kräver en färsk extra verifiering

  Byte av betalsätt, abonnemangsändringar och radering av konto kräver att du verifierar dig igen, även om du redan är inloggad. En kapad men inaktiv session räcker alltså inte.

• 09

  Administrativ åtkomst kräver tvåfaktor

  Interna administrativa åtgärder kräver både administratörsroll och genomförd tvåfaktorsautentisering. Båda avgörs på servern utifrån den verifierade inloggningen – ingenting som webbläsaren påstår kan påverka det. Varje åtgärd loggas.

• 10

  Säkerhetshändelser registreras och klassificeras

  Säkerhetskritiska händelser registreras när de inträffar, klassificeras efter allvarsgrad och kan automatiskt utlösa ett larm till ansvarig mottagare. Larmet beskriver händelsen – saldon, fakturor, betalningar, lösenord och åtkomstnycklar följer aldrig med.

• Spiris (tidigare Visma eEkonomi)

  Teknisk integrationsgranskning

  Bankflödes Spiris-integration har varit föremål för Spiris tekniska integrationsgranskning och dialog kring bland annat autentisering, tokenhantering, API-användning och trafikflöden.

  Detta är inte en säkerhetscertifiering av Bankflöde, inget godkännande av Bankflödes säkerhet i stort och ingen oberoende säkerhetsrevision.

• Fortnox

  Listningsprocess pågår

  Bankflöde är inskickat till Fortnox process för listning av integrationer. Processen pågår.

  Vi redovisar ingen teknisk granskning för Fortnox. Att en integration fungerar mot ett API är inte detsamma som att leverantören har granskat den.

Svaren nedan beskriver hur Bankflöde fungerar i dag. Där ett skydd inte finns står det att det inte finns.

Hur hålls vårt företags data åtskild från andra företags?

All data hör till ett specifikt företag. Behörigheten prövas i serverlogiken och dessutom med regler i databasen, så en inloggad användare bara kan läsa och ändra data i de företag hen är behörig till. Isoleringen ligger inte i gränssnittet utan under det.

Vem kan komma åt vår information?

De användare företaget själv bjuder in. Administrativa funktioner kräver obligatorisk flerfaktorsautentisering, kontrolleras på servern och loggas som säkerhetshändelser. Känsliga åtgärder – som betalsätt, abonnemangsändringar och borttagning – kräver dessutom en färsk extra verifiering.

Hur skyddas uppgifterna under överföring?

All kommunikation med Bankflöde sker över krypterade HTTPS/TLS-anslutningar. Lagringen sker hos de driftleverantörer som redovisas på sidan Underbiträden och skyddas av deras plattformskryptering. Vi anger medvetet ingen krypteringsalgoritm för lagring som vi inte själva verifierat.

Var behandlas och lagras uppgifterna?

Behandlingsplats redovisas per leverantör på sidan Underbiträden, tillsammans med ändamål, datakategorier och eventuell överföringsmekanism. Förteckningen omfattar bara leverantörer som faktiskt används i dag.

Hur auktoriseras integrationerna, och kan de förändra något?

Anslutningar till bokförings- och kassasystem bygger på OAuth eller API-uppgifter som företaget själv skapar. Tokens och nycklar hanteras på servern och exponeras inte i webbläsaren. Bankflöde gör bara hämtande anrop mot affärsdata – inga betalningar utförs och ingen bokföring ändras.

Hur övervakas tjänsten?

Övervakningen är automatiserad och pågår löpande: säkerhetskritiska händelser registreras när de inträffar, klassificeras efter allvarsgrad och kan automatiskt utlösa ett externt larm till ansvarig mottagare. Det finns ingen bemannad säkerhetsavdelning som bevakar enskilda konton dygnet runt, och vi påstår inte det.

Vad händer med data när abonnemanget avslutas?

En uppsägning låser funktioner men raderar inte data. Radering av konto eller företagsarbetsyta är en separat, uttrycklig åtgärd som kunden själv gör i tjänsten och som kräver bekräftelse. Villkoren beskriver detta i sin helhet.

Vilka tredje parter behandlar vår data?

Endast de underbiträden som listas öppet, med ändamål och behandlingsplats. Kopplingar som företaget själv upprättar till sitt bokförings- eller kassasystem är företagets egna leverantörer och redovisas separat.

• Support

  Hur du får hjälp, och vem som svarar.

• Integritetspolicy

  Vilka personuppgifter som behandlas, varför och hur länge.

• Personuppgiftsbiträdesavtal

  Villkoren för behandling av personuppgifter på ditt uppdrag.

• Underbiträden

  De leverantörer som behandlar uppgifter för Bankflödes räkning.