Säkerhet och regelefterlevnad.
Redovisat som det är.
Juridisk data är känslig. Här beskriver vi hur vi skyddar den och var vi står i förhållande till regelverk och standarder — utan att påstå mer än vi kan visa.
Sex pelare
Hur vi skyddar din data.
Datalagring
Databas, filer och inloggningar ligger hos vår infrastrukturpartner på AWS i London (Storbritannien), som har EU-kommissionens beslut om adekvat skyddsnivå. Betalning och besöksmätning hanteras av leverantörer som kan behandla uppgifter i USA; vilka det är framgår av vårt biträdesavtal.
Kryptering
TLS i transit och AES-256 i vila. Lösenord lagras hashade och kontrolleras mot kända läckta lösenord vid registrering.
Revisionslogg
Ändringar av lagar, domar, användare och faktureringsdata loggas med tidsstämpel och aktör.
Åtkomstskydd per rad
Databasregler säkerställer att en användare inte kan läsa eller ändra någon annans dokument, sökhistorik eller konversationer.
Export och radering
Hämta eller radera dina personuppgifter från din profil. Begäran om radering hanteras inom 30 dagar.
Ingen AI-träning på din data
Dina dokument, frågor och avtal används aldrig för att träna AI-modeller.
Lägesbild
Var vi står — regelverk och standarder.
Status per regelverk och standard, uppdaterad löpande.
Förordning (EU) 2016/679 tillämpas: biträdesavtal, åtkomstskydd, export och radering.
Förordning (EU) 2024/1689. Vår bedömning: begränsad risk med transparenskrav (art. 50). Tydlig AI-märkning, källkrav och mänsklig granskning.
Direktiv (EU) 2022/2555. Vi stödjer kunder som omfattas med revisionslogg, incidentprocess och leverantörsstyrning.
Inte certifierade. Våra kontroller är i linje med ISO 27001 och certifieringsarbete har påbörjats.
Inte certifierade. AI-styrning dokumenteras med standarden som referens.
Vi har ingen SOC 2-rapport. Interna kontroller och policyer finns som förberedelse.
Vi använder ordet certifierad först när ett certifikat har utfärdats av ett ackrediterat organ.
Underleverantörer
Förteckningen över underleverantörer — vilka tjänster som behandlar kunddata, i vilket syfte och i vilken region — ingår i biträdesavtalet (DPA). Inloggade kunder hittar den på DPA-sidan.
Läs mer om DPA och underleverantörerIncidenthantering
Vid en säkerhetsincident följer vi en strukturerad process för att begränsa påverkan och rapportera enligt lag.
- 1Upptäckt via övervakning av databas, serverfunktioner och inloggning
- 2Intern analys och isolering av påverkade delar
- 3Information till potentiellt berörda användare utan onödigt dröjsmål
- 4Anmälan till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när GDPR art. 33 kräver det
Säkerhetsincident? Kontakta oss på security@legaldigm.se
Frågor om säkerhet eller regelefterlevnad?
Vid upphandlingar skickar vi på begäran vår säkerhetsbilaga, biträdesavtal och svar på säkerhetsformulär.