Så skyddar vi er data i Edith

Den som använder Edith anförtror oss några av de känsligaste uppgifter som finns: utredningar, samtal och dokument om människor i utsatta lägen. Det förtroendet ska vara förtjänat. Under hösten har vi därför gått igenom hur vår personal och våra system kommer åt er data, och skärpt det. Här är en sammanfattning av vad vi har infört.

Vår personal arbetar inte med innehållet i era utredningar, dokument eller inspelningar. Behöver någon hos oss titta, till exempel i ett supportärende, ges åtkomsten för just det ärendet och dras tillbaka efteråt, och all åtkomst från vår personal loggas.

Allt vår personal gör i databasen och bland lagrade filer loggas och sparas i tolv månader. I efterhand går det alltså att se vem hos oss som gjorde vad.

Edith kopplar upp sig mot databasen med ett eget konto som bara får göra det tjänsten behöver, inte som administratör. Lösenord och nycklar till databasen och fillagringen förvaras krypterat i ett nyckelvalv och inte på personalens datorer.

Hela vår personal har passkey som inloggning, alltså ansikte eller fingeravtryck i stället för ett lösenord. Vår molnmiljö administreras inte från konton som används för e-post, och den som kan publicera en ny version av Edith måste logga in med tvåstegsverifiering. Administrativa händelser i molnmiljön ger larm direkt, så att obehöriga försök upptäcks medan de pågår.

Era utredningar, dokument och filer lagras hos Microsoft Azure i Sverige och krypteras både vid lagring och under överföring. Er data används aldrig för att träna AI-modeller.

Det här gör vi härnäst. Databasen ska bara kunna nås från vår egen driftmiljö. Ni ska kunna få ut vem som har haft åtkomst till era utredningar, även om det är någon hos oss. Och vi tar fram en skriftlig säkerhetsbeskrivning: så skyddar vi er data, och så kommer vi åt den.

Säkerhet blir aldrig färdig, och vi kommer att fortsätta berätta vad vi gör. Har ni frågor, eller vill gå igenom hur det fungerar i er verksamhet, hör av er till security@edithcare.se.