Säkerhet är inget tillägg.
Det är fundamentet.
Juridisk data är känslig. Därför har vi byggt LEGALDIGM enligt principen "security by design" — från RLS i databasen till audit log för varje ändring.
Sex pelare
Hur vi skyddar din data.
Datalagring i Europa
Databas, filer och inloggningar ligger hos vår infrastrukturpartner på AWS i London (Storbritannien), ett land med EU-kommissionens beslut om adekvat skyddsnivå. Betalning och besöksmätning hanteras av leverantörer som kan behandla uppgifter i USA; vilka det är framgår av vårt biträdesavtal.
Kryptering
TLS 1.3 i transit, AES-256 i vila. Lösenord hashade med bcrypt och kontrolleras mot HaveIBeenPwned vid varje signup.
Audit log
Varje ändring av lag, dom, användare eller faktureringsdata loggas med tidsstämpel och aktör — spårbart enligt NIS2.
Row-Level Security
Databasens RLS-policys säkerställer att en användare aldrig kan läsa eller ändra någon annans dokument, sökhistorik eller konversationer.
GDPR-export & radering
Hämta eller radera all din personliga data när som helst från din profil. Vi följer rätten att bli glömd inom 30 dagar.
Ingen AI-träning på din data
Dina dokument, frågor och avtal används aldrig för att träna AI-modeller. Konversationer är isolerade per användare.
Regulatorisk efterlevnad
Byggt för EU:s strängaste krav.
Förordning (EU) 2016/679 — fullt efterlevnad
EU-direktiv 2022/2555 — säkerhetsåtgärder enligt artikel 21
Förordning (EU) 2022/2554 — operationell motståndskraft
Förordning (EU) 2024/1689 — transparenskrav uppfyllda
Underleverantörer
Vår förteckning över underleverantörer – vilka tjänster som behandlar kunddata, med vilket syfte och i vilken region – ingår i personuppgiftsbiträdesavtalet (DPA) och lämnas till kunder med aktivt avtal. Inloggade kunder hittar den på DPA-sidan.
Läs mer om DPA och underleverantörerIncidenthantering
Vid säkerhetsincident följer vi en strukturerad process för att minimera påverkan och säkerställa lagstadgad rapportering.
- 1Detektion via automatisk övervakning av databas, edge functions och autentisering
- 2Inom 1 timme: intern analys + isolering av påverkade komponenter
- 3Inom 24 timmar: kommunikation till alla potentiellt påverkade användare
- 4Inom 72 timmar: anmälan till Integritetsskyddsmyndigheten (IMY) enligt GDPR art. 33
Säkerhetsincident? Kontakta oss på security@legaldigm.se
Frågor om säkerhet eller compliance?
Vi tillhandahåller DPA (Data Processing Agreement), säkerhetsbilagor och svar på upphandlingsformulär på begäran.