Säkerhet och regelefterlevnad
Kryptering i nivå med bankstandard, rollbaserad åtkomstkontroll och heltäckande revisionsspår hjälper er att hålla data säkra och redo för granskning.
Säkerhet på företagsnivå
Lawna använder etablerade säkerhetsåtgärder för att skydda byråns mest känsliga data. Alla data krypteras i vila och under överföring med AES-256. Multifaktorautentisering (MFA) är tillgänglig för samtliga användare och enkel inloggning (SSO) stöds genom Microsoft Entra ID, Okta och andra identitetsleverantörer.
Infrastrukturen driftas i svenska och danska datacenter, i Stockholms- och Köpenhamnsregionerna, för att uppfylla nordiska krav på datalokalisering. Regelbundna säkerhetsgranskningar och penetrationstester genomförda av externa experter bidrar till ett fortlöpande skydd.
Åtkomstkontroll och behörigheter
- Rollbaserad åtkomstkontroll (RBAC): Definiera egna roller med detaljerade behörigheter.
- Behörighet på ärendenivå: Styr vem som får se, redigera eller hantera ett visst ärende.
- Säkerhet på fältnivå: Begränsa åtkomst till känsliga klientuppgifter.
- Klientportaler: Säkra portaler där klienter kan ta del av ärendeinformation.
- Sessionshantering: Automatisk utloggning och enhetsspårning för ökad säkerhet.
Regelefterlevnad och revisionsspår
Lawna har heltäckande revisionsloggar över aktiviteter i systemet. Se vem som öppnade vilka data, när det skedde och vilka ändringar som gjordes. Exportera loggarna för tillsyn, revision och rapportering.
- ✓Stöd för efterlevnad av GDPR med inbyggd hantering av registrerades rättigheter.
- ✓Uppfyller svenska och danska advokatsamfunds krav på regelefterlevnad.
- ✓Datacenter certifierade enligt ISO 27001.
- ✓Efterlevnad av SOC 2 Type II.
- ✓Regelbundna säkerhetskopior och planering för katastrofåterställning.
- ✓Servicenivåavtal med 99,9 procents tillgänglighet och övervakning dygnet runt.