Säkerhet & Trust
Senast uppdaterad: 20 juli 2026
Denna sida underhålls av SmartDash och beskriver de säkerhets- och integritetsåtgärder som är aktiverade i tjänsten. Sidan ersätter inte formell revision eller certifiering.
Åtkomstkontroll
- Fyra rollnivåer: Systemadmin, Drift, Kundadmin, Medlem
- Rad-baserad åtkomstkontroll (Row Level Security) i databasen — varje förfrågan valideras server-side
- Roller lagras separat från användarprofiler för att förhindra privilegie-eskalering
- Läckta lösenord kontrolleras mot Have I Been Pwned
- MFA/2FA för administratörer (kan aktiveras per konto)
Datahantering
- Kryptering i transit (TLS 1.2+) och i vila (AES-256)
- Primär datalagring inom EU (Frankfurt)
- Backup: automatisk daglig, retention 30 dagar
- Standardretention för sensordata: 24 månader
- Standardretention för larm- och audit-logg: 36 månader
GDPR
- Kundadmin kan exportera medlemsdata (JSON/CSV) direkt i tjänsten
- Kundadmin kan radera medlem och anonymisera loggar
- PUB-avtal (personuppgiftsbiträdesavtal) enligt art. 28 GDPR — begärs via jan@veberod.nu
- Underbiträdesförteckning: /underbitraden
Loggning och spårbarhet
- Alla administrativa åtgärder loggas i audit-log
- Larmleveranser loggas per mottagare (vem, när, kanal, status)
- Inloggningshistorik tillgänglig för kundadmin
Incidenthantering
Vid personuppgiftsincident informerar SmartDash berörd kund utan onödigt dröjsmål och senast inom 72 timmar från upptäckt, i enlighet med GDPR art. 33.
Rapportera sårbarhet
Har du hittat en säkerhetsbrist? Kontakta oss på security@smartdash.se. Vi bekräftar mottagning inom 3 arbetsdagar. Vi ber om att sårbarheter inte publiceras innan de är åtgärdade (responsible disclosure).
Begär dokument
Följande dokument tillhandahålls på begäran till kunder och seriösa intressenter:
- PUB-avtal (personuppgiftsbiträdesavtal)
- Säkerhets-whitepaper
- Registerförteckning enligt GDPR art. 30
- Referenskunder
Kontakta jan@veberod.nu.
Vad SmartDash inte är
SmartDash är ett stödverktyg för uppföljning och larm — inte en certifierad säkerhetsövervakning för brand, medicinsk vård eller inbrottslarm. För sådana ändamål krävs kompletterande, certifierade system.