Datasäkerhet — isolering som är teknisk, inte en checkruta
En ansökan om assistansersättning eller LSS innehåller några av de känsligaste uppgifterna ett bolag hanterar: personnummer, diagnosbild, funktionsvariationer, hjälpbehov ned på minutnivå, familjeförhållanden. Isoleringen mellan bolag i Tidvis Ansök är därför byggd på databasnivå, inte som en villkorssats i frontenden.
Multi-tenant med row-level security
Varje bolag har en egen organisationsidentitet i systemet, och varje rad i databasen — brukare, ärenden, behovskartläggningar, genererade PDF:er — är knuten till exakt en organisation. Databasen upprätthåller själv (via row-level security-policyer) att en användare bara kan läsa och skriva rader som tillhör den egna organisationen. Även om en bugg i applikationskoden skulle försöka fråga efter annan data hindrar databasen svaret.
Det är en meningsfull skillnad mot verktyg där isoleringen är en if org_id == current_org -check någonstans i koden — den typen av skydd faller vid första kodmiss, det här gör det inte.
Vad ni ser, vad ni inte ser
- Handläggare hos er ser bara era brukare och ärenden — oavsett vem hos er som är inloggad.
- Handläggare hos ett annat bolag kan inte se er data. Ingen delad "alla brukare"-vy, ingen sökning över organisationsgränser.
- Rollstyrning inom ert bolag hanteras av er (t.ex. admin vs. handläggare) och är separat från organisationsisoleringen.
All data inom EU
Databas, filstorage och backendtjänster ligger i EU-regioner. Ni behöver inte förhandla enskilda DPA:er för överföring till tredjeland för att använda Ansök.
Varför inte bara klistra in i en generisk chatbot?
En vanlig fråga. Konsekvenserna av att klistra in ett underlag med personuppgifter och diagnoser i en publik chatbot är flera:
- Uppgifterna lämnar er kontroll — de kan sparas för modellträning, hamna i tredje lands datacenter och blandas med andra användares data.
- GDPR blir omedelbart problematisk: en publik chatbot är sällan personuppgiftsbiträde med giltigt biträdesavtal för känsliga personuppgifter, och verksamhetens rättsliga grund för behandlingen håller ofta inte.
- Ingen granskningsgate, ingen loggning av vem som godkände vad, ingen koppling till er befintliga brukarprofil. Ni har inget att visa Försäkringskassan eller IVO om det senare ifrågasätts.
Ansök är byggt så att ni får AI-hjälpen utan att göra någon av de här kompromisserna — inklusive den obligatoriska mänskliga granskningsgaten innan något underlag blir en PDF.