Informationen granskad 2026-10-16

Säkerhet som går att förstå.

Företagskontext ska nå rätt människor och AI-klienter. Här beskriver vi hur Riktra begränsar åtkomst, vad driftansvarig kan göra och var gränserna går.

Vem kan se företagets information?

Åtkomst kräver ett inloggat konto och medlemskap i det valda företaget. Roller styr vad en person får läsa, föreslå och godkänna. Företagens information hålls åtskild i databasen, och anslutna AI-klienter använder samma kontobehörigheter.

Att tillhöra flera företag ger inte rätt att blanda deras information. En AI-klient kan inte välja ett annat företag genom att bara ange dess identifierare.

Kan en chef läsa mina privata anteckningar?

Privata arbetsanteckningar och fokuspunkter är bara tillgängliga för den som äger dem i Riktra. Företagsägare och administratörer har ingen behörighet i tjänsten att läsa en kollegas privata material. Det ingår inte i företagsexporten.

Driftansvarig och infrastrukturleverantörer har fortfarande den privilegierade åtkomst som behövs för drift och återställning. Riktra erbjuder inte totalsträckskryptering som utesluter driftansvarig.

Kan AI ändra vad företaget har bestämt?

Ändringar som AI föreslår i gemensam företagskontext blir förslag. En person med rätt behörighet måste godkänna förslaget innan det blir gällande. Ändringarna får versionshistorik.

AI kan ändå missförstå information och föreslå fel saker. Granska innehållet och källan innan ni godkänner. Er organisation ansvarar för sina beslut.

Vad händer när vi ansluter en AI-klient?

En godkänd klient kan hämta den kontext som den inloggade användaren får se, inklusive personens egen privata kontext när den begärda åtgärden tillåter det. Bedöm klienten och dess leverantör innan ni ansluter den.

Återkallad åtkomst stoppar fortsatt behörig hämtning. Den raderar inte svar, konversationshistorik eller andra kopior som klienten eller dess leverantör redan har tagit emot.

Hur skyddas tjänsten i praktiken?

Anslutningar använder HTTPS. Privilegierade nycklar stannar på servern. Behörigheter, företagsisolering och viktiga användarflöden kontrolleras när tjänsten ändras. Driftlarm använder begränsad teknisk information i stället för innehållet i företagets poster.

Valfri användningsanalys är avstängd från början och kan aktiveras av företaget. Den använder bestämda fält utan postinnehåll. Sessionsinspelning är inte tillgänglig; tjänsten är inte utformad för att rangordna enskilda medarbetare.

Vad innebär säkerhetskopiorna för oss?

Databasen säkerhetskopieras och en återställning av databasen har övats. En databaskopia återskapar inte alla inställningar för tjänsten, inloggning, e-post eller domäner. En övning med databasen bevisar inte att hela tjänsten kan återställas.

Betan har ingen garanterad återställningstid och inget löfte om att data aldrig kan gå förlorad. Behåll egna kopior av viktig information. Raderingar och återkallade behörigheter måste stämmas av innan en återställd tjänst öppnas.

Är Riktra certifierat eller oberoende granskat?

Riktra är inte ISO 27001-certifierat och har inte genomgått en oberoende säkerhetsgranskning. Infrastrukturleverantörer kan ha egna certifieringar; de certifierar inte Riktra.

Om er organisation kräver certifiering, extern granskning eller särskilda tillgänglighetslöften behöver vi diskutera det innan ni börjar använda tjänsten. En fungerande funktion eller godkänd automatisk kontroll ersätter inte den bedömningen.

Hur rapporterar vi en säkerhetsfråga?

Skicka en kort beskrivning, berörd funktion, ungefärlig tidpunkt och säkra steg för att återskapa problemet till integritets- och säkerhetskontakten nedan. Börja utan lösenord, åtkomstnycklar, transkript eller andra personers uppgifter; kom överens om en lämplig kanal om underlag behövs.

Vid en personuppgiftsincident som berör kunddata ska Riktra underrätta kunden utan onödigt dröjsmål efter att ha fått vetskap om den. Kunden beslutar om sina myndighetsanmälningar. En ensam grundare sköter supporten, utan ständig bemanning eller garanterad svarstid.

Prata med personen bakom Riktra

Riktra drivs av House of Brattberg AB, organisationsnummer 559125-1805, Banérgatan 3, 521 31 Falköping, Sweden.

Frågor om tjänsten och piloten: hello@riktra.com
Integritetsfrågor och säkerhetsrapporter: privacy@riktra.com