Vad vi menar med
säkerhet och spårbarhet
Läs om kontrollerna, deras omfattning och det arbete som återstår. Statusarna är Sondas interna bedömningar. Sonda är inte certifierat enligt ramverken på sidan.
Statusetiketter
Så ska statusarna läsas
Uppfylld
Sonda bedömer att kontrollerna inom den beskrivna avgränsningen finns på plats.
Till största del uppfylld
Centrala kontroller finns på plats. Återstående delar beskrivs under respektive ramverk.
Pågående
Arbetet omfattar både införda åtgärder och frågor som fortfarande behöver hanteras.
Tillämpat
Sonda använder de beskrivna principerna i produktens utformning och utveckling.
Innehåll
Hoppa till rätt område
OWASP Top 10 (2025)
Baslinje för aktuella webbsäkerhetsrisker
Omfattning
OWASP Top 10 beskriver vanliga risker i webbapplikationer. Sonda använder 2025-versionen för granskning av bland annat åtkomst, kundisolering, indata och felhantering.
Sondas arbete
Kontroller av programvarans leveranskedja behöver mer automatisering. Det området ingår i det återstående arbetet bakom statusen 'Till största del uppfylld'.
Kontroller och principer
- Gemensamma behörighetsregler styr åtkomsten till rapporter och andra kunduppgifter.
- Kunddata avgränsas per företag i databasen.
- API:et validerar indata och använder parametriserade databasfrågor.
- Felmeddelanden till användare utelämnar interna systemdetaljer. Antalet anrop till publika API:er begränsas.
OWASP ASVS 5.0 Level 1
Verifieringsstandard för applikationssäkerhet
Omfattning
OWASP ASVS 5.0 innehåller krav för granskning av autentisering, åtkomst, validering, loggning, API-säkerhet och dataskydd. Sonda använder Level 1 som intern baslinje.
Sondas arbete
Centrala kontroller används i produkten. Alla relevanta delar av ASVS är ännu inte genomgångna, vilket begränsar den interna bedömningen.
Kontroller och principer
- Lösenordshashning, behörighetskontroller och validering ingår i applikationen.
- Säkerhetshändelser och tekniska fel loggas för uppföljning.
NIST SP 800-63B-4
Riktlinjer för digital autentisering och lösenord
Omfattning
NIST SP 800-63B-4 ger riktlinjer för digital autentisering. Sonda använder dem som stöd för lösenordslängd, lagring och skydd mot upprepade inloggningsförsök.
Sondas arbete
Lösenord måste innehålla minst 15 tecken. Kontroll mot en spärrlista för vanliga eller komprometterade lösenord återstår.
Kontroller och principer
- Lösenord lagras som Argon2id-hashvärden.
- Gemensam validering kontrollerar lösenordslängden.
- Anropsbegränsning skyddar inloggningen mot upprepade inloggningsförsök.
- Sonda kräver inga regelbundna lösenordsbyten och använder inga kunskapsfrågor.
GDPR (EU 2016/679)
Dataskyddsförordningen: personuppgiftshantering
Omfattning
Analysrapporter och användarkonton kan innehålla personuppgifter. GDPR styr bland annat ändamål, åtkomst, lagringstid och de registrerades rättigheter.
Sondas arbete
Dataskyddsarbetet omfattar avtal, ansvarsfördelning, lagringstider, incidenthantering, export och radering. Statusen 'Pågående' avser detta löpande arbete.
Kontroller och principer
- Rollerna mellan Sonda och kundföretaget beskrivs i integritetspolicyn och personuppgiftsbiträdesavtalet.
- Kärninfrastrukturen för drift, databas och fillagring finns inom EU/EES. Behandlingsplatser för aktiverade integrationer och underbiträden redovisas i personuppgiftsbiträdesavtalet.
- Integritetspolicyn beskriver ändamål, lagringstider och hur registrerade kontaktar Sonda för att utöva sina rättigheter.
21 CFR Part 11-principer
Strukturerade beslutsposter och revisionsspår
Omfattning
Sonda hämtar inspiration från 21 CFR Part 11 för strukturerade beslutsposter och revisionsspår. Sonda är inte ett FDA-reglerat system och gör inte anspråk på att uppfylla Part 11.
Sondas arbete
Principerna används för att bevara beräkningsgrunden så att ni kan granska en klassning i efterhand.
Kontroller och principer
- Jämförelser som påverkar klassningen dokumenteras med analysvärde, gränsvärde, utfall och regelreferens.
- Programversion, bygginformation och bearbetningsval följer med klassningen för reproducerbarhet.
- PDF och portal visar beslutsspår från samma underlag.
DMN-beslutstabeller
Beslutstabeller som verifieras i byggsteget
Omfattning
DMN beskriver beslut i tabellform. I Sonda används beslutstabeller för att granska och verifiera regelvillkor och tröskelvärden.
Sondas arbete
Beslutstabellerna verifieras när programmet byggs. När en klassning körs sparas de jämförelser som påverkar resultatet.
Kontroller och principer
- Regelreferenser och stegen i beslutskedjan följer med jämförelserna.
- Samma beslutsmodell används för spårbarheten i PDF och portal.
EU:s vägledning: regelspårbarhet
2018/C 124/01: källreferenser bakom klassningen
Omfattning
EU:s tekniska vägledning 2018/C 124/01 behandlar avfallsklassificering. Sondas interna bedömning här gäller spårbarheten till de regelkällor som används.
Sondas arbete
Statusen 'Uppfylld' avser denna avgränsade spårbarhet. Varje tröskelvärde och omräkningsfaktor ska ha en regelreferens, och rapporten ska visa grunden för resultatet.
Kontroller och principer
- Klassningsunderlaget innehåller hänvisningar till regelkällorna.
- Programversion, bearbetningsval och beslutskedja används för att göra resultat reproducerbara.
- I webb och PDF kan ni följa de jämförelser som påverkar resultatet.
Sondas baslinje för säker kod
Validering av data och automatiska kontroller av kod och rapporter
Omfattning
Sondas interna kodregler omfattar datautbyte mellan API, databas, webb, PDF och regelmotor. De ska förhindra att felaktiga data används i klassningsunderlaget.
Sondas arbete
Reglerna kräver definierade dataformat, strikt kontroll av lagrade uppgifter och en gemensam ägare för varje beräkning. Automatiska tester kontrollerar att server, webb och PDF använder samma underlag.
Kontroller och principer
- Tillåtna värden definieras i typer som kontrolleras när programmet byggs.
- Dataformat som sparas ska ha versionsnummer och en väg för att läsa äldre versioner.
- Ogiltiga lagrade data ska ge ett tydligt fel eller markeras som otillgängliga.
Tillbaka till översikten
Se den samlade informationen om åtkomst, dataskydd, säkerhetskopiering och spårbarhet.
Gå till säkerhetsöversikten