Hoppa till huvudinnehåll
Edlu
Säkerhet & Dataskydd

Säkerhetsmodell för svensk offentlig förvaltning

Anbudssekretess och datasuveränitet är grundläggande krav i offentlig upphandling. Edlu är konstruerat för att uppfylla de striktaste informationssäkerhetskraven hos kommuner, regioner och statliga myndigheter.

Säkerhetsarkitektur och informationsskydd

Infrastruktur

Lokal drift (On-premise)

Edlu kan driftsättas helt lokalt i er organisations eget datacenter eller i en nätverksisolerad miljö utan internetuppkoppling. All datalagring, indexering och språkanalys körs då på era egna servrar innanför er brandvägg.

GDPR Art. 25 & 32

Lokal pseudonymisering

Innan några data bearbetas tvättas personuppgifter (personnummer, telefonnummer, e-postadresser och personnamn) lokalt. Endast maskerad text hanteras i analysen, och reversering sker först vid slutgiltig lokal rapportexport.

OSL 19 kap. 3 §

Anbudssekretess & Noll modellträning

Upphandlingshandlingar och anbud är strikt konfidentiella fram till tilldelningsbeslut. Era dokument används aldrig för att träna kommersiella modeller. All information förblir er organisations exklusiva egendom.

Bevissäkring

Obruten revisionskedja

Varje analyssteg, manuell handläggarjustering och beslut loggas i en manipulationsskyddad revisionslogg med kryptografisk kedja. Detta säkerställer fullständig bevisning vid en eventuell överprövning i Förvaltningsrätten.

Drift och nätverksisolering för kommunal IT

Edlu levereras som en standardiserad, containerbaserad lösning som enkelt integreras i er befintliga servermiljö:

Inget externt beroendeVid lokal installation krävs ingen utgående internettrafik. Systemet fungerar helt autonomt.
Databas i er kontrollAll data lagras på krypterade volymer i er egen serverinfrastruktur.
Rollbaserad behörighetStöd för Single Sign-On (SSO) och strikt behörighetsstyrning per upphandlingsärende.

Juridisk klassificering och tillsynsunderlag

EU AI ActPreliminär bedömning som system med begränsad risk (transparent beslutsstöd under obligatorisk mänsklig tillsyn).
DPIA (GDPR Art. 35)Konsekvensbedömningsunderlag tillgängligt för kommunens dataskyddsombud (DPO) vid pilotavtal.
PUB-avtal (Art. 28)Standardiserat biträdesavtal med dokumenterade underleverantörer uteslutande inom EES.