Så skyddar vi ert underlag
och gör klassningen spårbar
Sonda hanterar miljöuppgifter som kan vara känsliga: analysrapporter, klassningsresultat och underlag med regelreferenser. Här beskriver vi hur informationen skyddas och hur klassningar kan följas i efterhand.
Ramverk
Ramverk och intern bedömning
Statusarna nedan är Sondas interna bedömning av de beskrivna kontrollområdena. Fördjupningen visar åtgärder och kvarstående arbete. Sonda är inte certifierat enligt dessa ramverk.
Se kontroller och kvarstående arbeteSäkerhetsåtgärder
Åtkomst, dataskydd och drift
Här är de åtgärder som skyddar konton och analysunderlag.
Autentisering och åtkomst
- Lösenord lagras som Argon2id-hashvärden
- Lösenord måste innehålla minst 15 tecken
- Rollbaserad åtkomstkontroll på företags- och plattformsnivå
- Strikt dataisolering mellan kundföretag
- Antalet inloggningsförsök begränsas per IP-adress
Rollstyrd åtkomst · kundisolering · anropsbegränsning
Dataskydd
- Trafik mellan webbläsaren och Sonda krypteras med HTTPS
- Systemhemligheter skyddas mot oavsiktlig loggning
- Felmeddelanden till användare utelämnar interna systemdetaljer
- API:et kontrollerar inkommande data innan de används
HTTPS · skydd av hemligheter · datavalidering
Infrastruktur
- Kärninfrastrukturen för drift, databas och fillagring finns inom EU/EES
- Daglig säkerhetskopiering med 30 dagars lagringstid
- Automatiska säkerhetsuppdateringar av operativsystemet
- Begränsad administrativ åtkomst till produktionsmiljön
Kärninfrastruktur inom EU/EES · daglig säkerhetskopiering · automatiska uppdateringar
Kvalitetssäkring
- Automatiska tester kontrollerar kodändringar
- Typkontroller fångar oförenliga dataformat när programmet byggs
- Beslutstabeller och regelreferenser verifieras i byggsteget
- Kontroller av kod, typer och rapporter ingår före driftsättning
CI/CD · automatiserade tester · kodgranskning
Revisionsspår
Följ jämförelserna
bakom klassningen
Varje jämförelse som påverkar klassningen dokumenteras med analysvärde, gränsvärde, utfall och regelkälla. Programversion och versionen av regelunderlaget sparas så att beräkningsgrunden går att följa.
Regler som resultatet hänvisar till
1357/2014
HP-fraser och tröskelvärden
2017/997
HP 14: ekotoxiskt
1272/2008
CLP, bilaga VI
2019/1021
POP, bilaga IV
SFS 2020:614
Avfallsförordningen
NV tabell 2.3
Generella riktvärden (2025)
NFS 2004:10
Deponering
2018/C 124/01
Teknisk vägledning
Dataskydd och GDPR
Så hanterar vi personuppgifter
Analysrapporter kan innehålla namn, kontaktuppgifter och adresser. Kärninfrastrukturen för drift, databas och fillagring finns inom EU/EES. Personuppgiftsbiträdesavtalet redovisar behandlingsplatserna för aktiverade integrationer och underbiträden.
Fullständig information om hur vi hanterar personuppgifter finns i vår integritetspolicy.
Läs integritetspolicyn- Kärninfrastruktur inom EU/EES; funktionsspecifika underbiträden redovisas i personuppgiftsbiträdesavtalet
- Lösenord lagras som Argon2id-hashvärden
- Daglig säkerhetskopiering
- TLS-krypterad trafik mellan webbläsaren och Sonda
- Umami i egen drift och PostHog-analys med samtycke på sonda.se
- Kunddata säljs aldrig; användningen beskrivs i integritetspolicyn och personuppgiftsbiträdesavtalet
Har du frågor om säkerhet?
Kontakta oss på info@sonda.se så berättar vi mer om hur vi skyddar data, begränsar åtkomst och arbetar med regelefterlevnad.