Byggt för att granskas, inte för att tros på.

Varje kontroll nedan är beskriven så konkret att någon med teknisk kompetens kan hålla oss till den: vad som körs under vems session, var data fysiskt ligger, och vad som loggas. Där en kontroll upprätthålls på annat sätt än de övriga står det i samma lista som allt annat, inte i en fotnot.

Räknaren registrerar den standarden: en kontroll räknas som angiven när den kan kontrolleras mot det körande systemet, och den förblir under granskning tills det går. Antalet ändras när systemet ändras, i båda riktningarna.

7 redovisade0 under granskning

Skrivningar
Varje skrivning körs under användarens egen session. Nova förbereder en ändring, signerar den och lämnar tillbaka den outförd; databasen ser kontot som bekräftade den, inte en tjänsteidentitet.
Läsningar
Nova läser under en tjänsteidentitet, och därför anger varje fråga den ställer vilken organisation den får läsa. Det villkoret är inskrivet i själva frågan i stället för att ärvas från sessionen. Det är ett av flera lager som håller ett företags data åtskilda från ett annats, och det upprätthålls på annat sätt än de övriga, vilket är skälet till att det namnges här i stället för att vävas in bland dem.
Samtycke
Novas åtkomst till en arbetsyta är en inställning per användare, och den är opt-out — en person stänger av den för sig själv i stället för att ett företag slår på den för alla. Vi säger det rakt ut eftersom det motsatta låter bättre och inte är sant.
Rollstyrning
Två delar av detta upprätthålls i koden och en gör det inte. Varje skrivning Nova föreslår kontrolleras mot en lägsta roll innan ni ombeds bekräfta den, och ekonomiska uppgifter — intäkt, marginal, fakturor — nekas helt under managernivå. Övrig rollstyrning av Novas läsningar är en instruktion till modellen, och en instruktion är ingen gräns. Vi vill hellre att ni vet vilket som är vilket.
Verktygstak
Fem turer, fem anrop per tur — en gräns kompilerad in i körtiden snarare än en riktlinje. Varje anrop loggas med sina argument och sitt resultat.
Praxis
Byggt enligt OWASP-praxis och granskat mot den. Granskningen gav fyra iakttagelser; vi säger det här i stället för att utelämna siffran.
Placering
Kunddata lagras och behandlas inom EU. Databas, autentisering, fillagring och edge-funktioner körs i Stockholm; regionen anges i vår förteckningen över underbiträden tillsammans med varje annan part som kommer i kontakt med data. Den här webbplatsen levereras statiskt via ett globalt CDN, fakturering sker genom Stripe, och en förfrågan till Nova når vår modelleverantör, för närvarande OpenAI eller Google, genom Lovable AI Gateway — allt under standardavtalsklausuler där en överföring lämnar EU.

Vad vi inte har

SOC 2 Type II: Innehas ej.
ISO/IEC 27001: Innehas ej.
Penetrationstest, tredje part: Ännu inte beställt.
Säkerhetsformulär, ifyllt: På begäran.

Certifieringar kostar pengar och kalendertid, och i vår storlek har båda gått till produkten och till kontrollerna ovan. När det ändras ändras den här sidan med det. Under tiden är personuppgiftsbiträdesavtalet, servicenivåavtalet och den fullständiga förteckningen över underbiträden publicerade som signerade — vilket är det en säkerhetsgranskning faktiskt efterfrågar först.

Ett säkerhetspåstående som inte går att beskriva konkret är ett marknadsföringspåstående. Allt ovan är skrivet så att ni kan hålla oss till det.