Säkerhet – Skydda dina avtal med branschledande teknik
Din data är vår prioritet. QNOVA skyddar dina avtal med stark autentisering, kryptering och fullständig spårbarhet. Med branschledande säkerhetsåtgärder är din information trygg – från inloggning och lagring till signering och arkivering.
Byggt för att skydda dina avtal.
Extra hög säkerhet
Vi vet hur viktigt det är att din affärsinformation hålls säker och konfidentiell. Därför använder vi enbart svenska leverantörer av servrar, databaser och backup. Vilket innebär att all din data förblir inom Sveriges trygga gränser. Inget lämnar landet.
För att säkerställa att vi håller den högsta säkerhetsnivån har QNOVA dessutom genomgått OWASP Top 10 utan anmärkning. En branschstandard som säkerställer att de mest kritiska sårbarheterna hanteras och skyddas. QNOVA har även ett dokumenterat ledningssystem för informationssäkerhet (LIS).
Top 10
Ditt konto. Din säkerhet.
Säker inloggning och åtkomstkontroll
Obehörig åtkomst är en av de största riskerna vid digital avtalshantering. Därför erbjuder vi moderna lösningar för säker inloggning. Dessutom kan åtkomst begränsas ytterligare genom VPN-tunnelanslutning eller genom att begränsa trafiken till specifika IP-adresser, vilket ger extra skydd.
- Tvåfaktorsautentisering – Ett extra säkerhetslager som skyddar dina uppgifter.
- Single Sign-On (SSO) – Integrera med befintliga inloggningssystem som Microsoft ADFS, Azure AD/Entra ID och Okta för en smidig och säker inloggning.
- Anpassade användarbehörigheter – Styr vem som kan se, redigera eller signera avtal.
Vem gjorde vad - och när?
Fullständig spårbarhet och historik
I vårt system är varje händelse spårbar så att du kan följa varje steg.
- Vem som öppnade, redigerade eller laddade ner ett avtal.
- När en signatur lades till.
- Om någon gjort ändringar och vilken version som är den senaste.
QNOVA övervakar kontinuerligt åtkomst och interna systemkomponenter, medan GlobalConnect ansvarar för övervakning av den övergripande tekniska plattformen och rapporterar eventuella säkerhetsåtgärder.
Juridisk säkerhet i varje signatur.
eIDAS och kvalificerade elektroniska signaturer
QNOVA uppfyller eIDAS Simple Electronic Signature (SES) och Advanced Electronic Signature (AdES). Vårt system använder sig alltid av en två-faktorverifiering, antingen med Svenska BankID eller med en pin-kod via SMS.
Simple Electronic Signature (SES)
Enkel elektronisk signatur sker via e-post eller annat digitalt verktyg. Med QNOVA eSignering blir det ännu mer verifierat med pin-kod via SMS.
Advanced Electronic Signature (AdES)
Avancerad elektronisk signatur loggar information om signaturpersoner genom e-post och telefonnummer, vilket säkerställer att rätt person har undertecknat dokumentet.
Din data, alltid skyddad.
Kryptering och säker datahantering
Vi skyddar din information med stark kryptering när den överförs och använder avancerade säkerhetsåtgärder för lagrad data.
- SSL-skyddad kommunikation – All data överförs krypterat för att förhindra avlyssning.
- Kryptering vid överföring – Dina personuppgifter skyddas med minst en 2048-bitars krypteringsnyckel eller högre.
- Skyddad autentisering – Alla autentiseringar över nätverket är krypterade för att säkerställa att endast behöriga har åtkomst.
Utöver OWASP Top 10 genomför QNOVA regelbundna sårbarhetsanalyser och externa penetrationstester i separata testmiljöer.
Säker
driftmiljö
- HTTPS-kryptering och brandväggsskydd i QNOVAs datacenter.
- Åtkomstkontroll baserad på användar- behörigheter och nätverksrestriktioner.
- Logisk separering av kundmiljöer, vilket gör att kund A aldrig kan se kund B:s data.
- Driftmiljön bygger på GlobalConnects datacenter med fysisk redundans, reservkraft, brandskydd, DDoS-skydd och kontinuerlig övervakning.
Kontinuitet och incidenthantering
- Daglig backup av all kunddata, sparad i 120 dagar, med dubbel offsite-backup mellan två olika serverhallar.
- Kontinuerliga tester för att säkerställa återställning vid eventuella problem.
- QNOVA arbetar enligt dokumenterade incidentprocesser för upptäckt, eskalering och hantering, med kontinuerlig övervakning och loggning.
- Berörda kunder informeras enligt gällande avtal och regelverk.
GDPR och
dataskydd
- Personuppgifter lagras säkert och hanteras endast av behörig personal.
- Biträdesavtal tecknas alltid med både kunder och underleverantörer.
- QNOVA har strikt sekretesspolicy för att skydda konfidentiell information.
FAQ
Är det något du inte fått svar på?
QNOVA samarbetar med följande underbiträden för att säkerställa drift, säkerhet och funktionalitet:
- GlobalConnect AB (556597-6122) – Driftpartner
- vMar Software AB (556841-6233) – Backup
- ZignSec AB (559016-5261) – BankID-verifiering
- 46Elks AB (556838-8184) – SMS- och telefontjänster
Backup tas dagligen och lagras i 120 dagar.
Ja, QNOVA tillhandahåller tjänsten dygnet runt (24/7). Tillgängligheten ska uppgå till minst 99,5%, och om denna nivå inte uppnås har kunden rätt att kräva ersättning enligt avtalet.
QNOVA lagrar all data i Sverige och hanteringen av data är anpassad till gällande GDPR-lagstiftning. Vi använder uteslutande svenska leverantörer av servrar, databaser och backup.
All kommunikation överförs krypterat via SSL/HTTPS, och personuppgifter skyddas vid överföring med minst en 2048-bitars krypteringsnyckel eller högre. Lagrad data skyddas i en säker driftmiljö med logisk separering mellan kunder, så att en kund aldrig kan se en annan kunds avtal.
QNOVA använder rollbaserad behörighetsstyrning och stöder tvåfaktorsautentisering, Single Sign-On (SSO) med bland annat Microsoft ADFS, Azure AD/Entra ID och Okta, samt extra skydd via IP-begränsning och VPN-tunnel.
Ja. Driften levereras av GlobalConnect och backupen av vMar IT, som båda är certifierade enligt ISO 27001.
QNOVA har genomgått OWASP Top 10 utan anmärkning. Systemet utvecklas och testas i separata testmiljöer, och vi genomför regelbundna sårbarhetsanalyser och externa penetrationstester.
QNOVA arbetar enligt dokumenterade incidentprocesser för upptäckt, eskalering och hantering, med kontinuerlig övervakning och loggning. Berörda kunder informeras enligt gällande avtal och regelverk.
Ja. QNOVA följer GDPR, tecknar personuppgiftsbiträdesavtal med både kunder och underleverantörer och tillämpar en strikt sekretesspolicy. Säkerhetsarbetet stödjer även relevanta principer inom NIS2.
QNOVAs drift bygger på GlobalConnects datacenter med fysisk redundans, reservkraft, brandskydd, DDoS-skydd och kontinuerlig övervakning. Backup tas dagligen och lagras i två separata serverhallar, med återställningstester och dokumenterade återstartsplaner.
QNOVA har ett dokumenterat ledningssystem för informationssäkerhet (LIS) med policyer, roller och kontroller för konfidentialitet, riktighet och tillgänglighet. Det omfattar bland annat åtkomstkontroll, kryptering, backup och incidenthantering.
Ja. QNOVA uppfyller eIDAS Simple Electronic Signature (SES) och Advanced Electronic Signature (AdES), och varje signering sker med tvåfaktorsverifiering via svenskt BankID eller pin-kod via SMS.
Ja. Varje händelse är spårbar: vem som öppnat, redigerat eller laddat ner ett avtal, när en signatur lades till och vilken version som är den senaste. QNOVA tillämpar omfattande loggning för spårbarhet, avvikelsedetektering och efterlevnad.
Vi finns här för dig
Har du ytterligare frågor?
Vårt team hjälper dig gärna att hitta rätt lösning för din avtalshantering.
