accounted är byggt med säkerhet som grundprincip. Open source, datalagring i EU och compliance som arkitektur.
Arcim Technology AB (org.nr 559538-6219) är personuppgiftsbiträde. All behandling sker i enlighet med GDPR och svenska dataskyddsförordningen.
Vi erbjuder ett personuppgiftsbiträdesavtal (DPA) för alla kunder. Registrerades rätt till tillgång, radering och portabilitet hanteras direkt i systemet.
Servrarna står i Stockholm. Din bokföringsdata lämnar aldrig EU. Databaser, backuper och loggfiler lagras inom EU/EES.
Underbiträden i tredje land är listade i DPA:n och behandlar bara den data som krävs (t.ex. e-postutskick).
All kommunikation sker via TLS 1.3. Data krypteras i vila på databasnivå med AES-256. Backuper krypteras separat.
BankID-kommunikation sker via certifikatbaserad autentisering direkt mot BankID:s infrastruktur.
Inloggning sker med BankID eller e-post. BankID är tvåfaktor i sig, och e-postinloggning kan skyddas med engångskod.
Automatisk utloggning kan slås på per användare. Sessionen avslutas då efter 30 minuters inaktivitet och senast efter 12 timmar.
Kopplingen till din brevlåda har bara läsbehörighet. Den kan inte skicka, ändra eller radera något.
AI-modellen körs inom EU, på Amazon Bedrock med Stockholm som ingång.
Bokföringslagen kräver att verifikat inte får ändras eller raderas efter fastställande. I accounted är detta implementerat som append-only storage på databasnivå.
Momssatser och kontoplansregler ligger som databasconstraints och kan inte kringgås av applikationskod. Varken en användare eller en AI-agent kan skapa en ogiltig verifikation.
Compliance ligger i arkitekturen och går inte att stänga av.
Varje åtgärd loggas med fullständig kontext: vem som utförde den, när och vad som ändrades. AI-beslut loggas på samma sätt som manuella åtgärder.
Revisionsloggen är oföränderlig. En revisor kan verifiera hela kedjan från transaktion till verifikation till rapport.
Hela kodbasen ligger på GitHub under AGPL-3.0. Vem som helst kan granska hur momsberäkningar görs, hur verifikat valideras och hur SIE4-filer genereras.
Revisorn kan granska logiken själv.
Mer detaljer i vår integritetspolicy, personuppgiftsbiträdesavtal och användarvillkor.
Fråga säkerhetsteamet