Säkerhet

Byggt för konsultens kontroll och kundens förtroende

Agenter får aldrig fri tillgång till allt. Varje bolag är isolerat, varje åtgärd är spårbar och konsulten behåller alltid sista ordet. Så här jobbar vi med säkerhet.

Separerad kontext per bolag

Varje kundbolag har sitt eget isolerade minne, sina egna dokument och sin egen agent. Data läcker aldrig mellan bolag.

Granulära behörigheter

Varje agent har avgränsade behörigheter — läsa transaktioner, skicka e-post, boka utan godkännande. Konsulten styr allt.

Dedikerade molndatorer

Varje agent kör i sin egen sandlåda. Inga delade processer, inga delade filsystem, inga oavsiktliga sidoeffekter.

Full spårbarhet

Varje källa, förslag och beslut loggas. Du kan alltid se varför agenten gjorde det den gjorde, och vilken data den använde.

Konsulten godkänner väsentligt

Väsentliga åtgärder — bokningar, utbetalningar, rapporter — kräver konsultens godkännande innan de verkställs.

Eskalering och stoppknapp

Agenter eskalerar osäkerhet istället för att gissa. Du kan när som helst pausa, återkalla behörigheter eller stänga av en agent.

Compliance och drift

Datalagring inom EU

All kunddata och agentminne lagras på servrar inom EU.

Kryptering i vila och i transit

AES-256 i vila, TLS 1.3 i transit. Hemligheter hanteras separat.

GDPR

Vi är personuppgiftsbiträde. Databehandlingsavtal (DPA) tecknas med varje byrå.

Revisionsspår

Komplett, oföränderligt revisionsspår för varje agentåtgärd, exporterbart vid behov.

SSO och MFA

Stöd för SSO via Google och Microsoft. MFA krävs för administratörer.

Backuper och återställning

Daglig backup av agentminne och dokument. Återställning per bolag.

Vill du gå djupare?

Vi delar gärna säkerhetsdokumentation, DPA och arkitekturöversikt med byråer som utvärderar Boxwood.