Säkerhet & Dataskydd

Säkerhetsmodell för svensk offentlig förvaltning

Anbudssekretess och kontrollerad informationshantering är grundläggande krav i offentlig upphandling. Edlu är utformat som ett granskningslager där deployment, åtkomst och personuppgiftshantering behöver verifieras mot den aktuella pilotens krav.

Informationen nedan avser Edlus produktmiljö och beskriver möjliga deployment- och arbetsflödesalternativ. Den publika webbplatsen edlu.se har separat teknisk infrastruktur och personuppgiftsbehandling, som beskrivs i integritetspolicyn.

Säkerhetsarkitektur och informationsskydd

Infrastruktur

Lokal drift (On-premise)

Edlu kan erbjudas för lokal eller nätverksisolerad drift när den aktuella deploymenten, modellkonfigurationen och nätverksprofilen har verifierats. Då kan datalagring, indexering och analys köras i organisationens kontrollerade miljö.

GDPR Art. 25 & 32

Lokal pseudonymisering

I deploymenter där pseudonymiseringsflödet är aktiverat kan personuppgifter som personnummer, telefonnummer, e-postadresser och personnamn ersättas före analys. Exakt omfattning, reversering och lagring verifieras i pilotens konfiguration.

OSL 19 kap. 3 §

Anbudssekretess & modellvillkor

Upphandlingshandlingar och anbud kräver kontrollerad behandling fram till tilldelningsbeslut. Modellanvändning, leverantörsvillkor, datalagring och eventuell träning måste fastställas och verifieras för den aktuella deploymenten och avtalet.

Bevissäkring

Revisionsspår och integritetskontroll

En tekniskt integritetskontrollerad revisionslogg kan dokumentera analyssteg och manuella justeringar och därmed stärka spårbarhet och efterhandsgranskning. Loggning, verifiering och rättsligt bevisvärde måste bedömas för den aktuella implementationen och situationen.

Drift och nätverksisolering för kommunal IT

Edlu kan erbjudas som en containerbaserad lösning, men integrationssätt och driftförutsättningar behöver verifieras för den aktuella miljön:

NätverksprofilI en verifierad air-gap-konfiguration kan utgående trafik begränsas eller stängas av enligt deploymentens krav.

Lagring i vald miljöLagringsplats, volymkryptering, nyckelhantering och retention verifieras mot kundens infrastruktur och avtal.

Åtkomst och rollerBehörighetsmodell och eventuell SSO/RBAC konfigureras och verifieras för den aktuella organisationen.

Juridisk klassificering och tillsynsunderlag

EU AI ActPreliminär bedömning som behöver prövas mot slutlig funktionalitet, avsedd användning och faktisk driftsättning; human-in-the-loop är central.

DPIA (GDPR Art. 35)DPIA-underlag och ansvarsfördelning behöver tas fram eller verifieras för den aktuella behandlingen och pilotens omfattning.

PUB-avtal (Art. 28)PUB-avtal, underleverantörer och eventuella tredjelandsöverföringar fastställs i avtal för den aktuella deploymenten.

← Tillbaka till produktspecifikation Kontakta oss för teknisk dialog →