Säkerhet

Säkerhet och dataskydd

EmniAi Connector är en förmedlande tjänst. Bokföringen stannar i Fortnox – vi lagrar bara det som behövs för att hålla dig inloggad.

Inloggning via Fortnox

Du loggar in direkt hos Fortnox (OAuth 2.0 med PKCE). Emni ser aldrig ditt Fortnox-lösenord.

Krypterade nycklar

Fortnox-åtkomsten krypteras med AES-256-GCM innan den sparas. Lagringen sker i en databas med jurisdiktion EU.

Ingen bokföringsdata sparas

Uppgifter från Fortnox passerar Emni till din AI-assistent men lagras inte hos oss. Filer lagras inte heller – de skickas direkt vidare.

Dina egna behörigheter

All åtkomst sker med din Fortnox-användare. Det du inte får göra i Fortnox kan AI:n inte heller göra.

Godkännande före ändring

Skrivande verktyg är märkta så att Claude och ChatGPT frågar dig innan något ändras. Radering är avstängd.

Revisionslogg

Varje anrop loggas med användare, bolag, tidpunkt och typ av anrop – utan bokföringsinnehåll.

Tekniska detaljer

Drift på Cloudflare med HTTPS överallt.
Länkar för att koppla bolag är signerade och gäller i 15 minuter. Fil-länkar gäller i 10 minuter, uppladdningslänkar fungerar en gång och bara en hash av länken sparas.
Sökvägar till Fortnox valideras så att anrop bara går till Fortnox API.
Du kan när som helst ta bort ett bolags koppling, och återkalla åtkomsten i Fortnox under Integrationer.

Om AI-leverantören

Det du frågar och de svar som hämtas från Fortnox behandlas av den AI-tjänst du använder (Anthropic för Claude, OpenAI för ChatGPT) enligt ditt avtal med dem. Använd ett företagsabonnement om du behöver deras affärsvillkor.

Har du hittat en säkerhetsbrist? Mejla hej@emni.se.