Isolering mellan organisationer
Visar att oautentiserade anrop stoppas, att manipulerade inloggningstoken avvisas och att inloggade användare inte når andra organisationers rum eller data.
Ladda ner PDF : Isolering mellan organisationer(9 kB)Säkerhet och efterlevnad
Så skyddar vi er data
Den här sidan beskriver hur Eurion drivs och skyddas i dag, vad vi har testat och vad som fortfarande är under arbete.
Drift och jurisdiktion
Eurion utvecklas och drivs av ett svenskt företag. I Eurion Cloud lagras all kunddata inom EU.
Plattformen bygger på etablerade komponenter med öppen källkod, som PostgreSQL, Apache Kafka, MinIO och Meilisearch. Den är inte beroende av någon enskild molnleverantör.
Vill ni inte lita på oss som driftleverantör kan ni installera Eurion i egen miljö. Installationen kan göras helt utan internetanslutning.
AI-funktionerna använder språkmodeller som körs på plattformen. Inget innehåll skickas till externa AI-tjänster.
Kryptering
All trafik till och från Eurion är krypterad med TLS. Webbplatserna använder HSTS, så att webbläsare aldrig ansluter okrypterat.
Vi utvecklar end-to-end-kryptering för chatt baserad på standarden MLS (RFC 9420). Den är inte aktiverad som standard ännu. Vi uppdaterar den här sidan när den är det.
Åtkomst och isolering
- Inloggning med SAML eller OpenID Connect mot er befintliga katalog, och tvåfaktorsautentisering.
- Varje organisation är logiskt separerad. Varje anrop kontrolleras mot användarens organisation och behörigheter.
- Administrativa händelser loggas i en granskningslogg.
Testrapporter
Rapporterna kommer från automatiska tester mot produktionsmiljön. De är skrivna på engelska.
Radering enligt GDPR artikel 17
Visar hela flödet för radering av personuppgifter: begäran, granskning, anonymisering och radering i alla tjänster som lagrar personuppgifter.
Ladda ner PDF : Radering enligt GDPR artikel 17(14 kB)GDPR, NIS2 och ISO 27001
GDPR
Eurion är byggt för att minimera personuppgifter och kan radera en användares uppgifter i alla tjänster. Med kunder tecknar vi personuppgiftsbiträdesavtal enligt artikel 28. Listan över underbiträden finns i avtalet.
NIS2
Plattformen ger stöd för de krav NIS2 ställer på kunder: åtkomststyrning, loggning och spårbarhet. Driftstatus och incidenter publiceras öppet.
ISO/IEC 27001
Arbetet mot ISO/IEC 27001 har påbörjats. Eurion är inte certifierat i dag.
Driftstatus
Aktuell status och tidigare incidenter för alla Eurions tjänster.
Rapportera en sårbarhet
Har du hittat en säkerhetsbrist i Eurion? Skicka en beskrivning till security@eurion.se. Kontaktuppgifterna finns också i security.txt.
Beskriv vad du hittade och hur det kan återskapas. Testa bara mot konton du själv äger, och undvik att påverka andra användare eller tillgängligheten. Vi tar inte rättsliga steg mot den som rapporterar i god tro enligt de här villkoren.