Isodora Trust Chain — Verifierad
Data per 11 nov. 2026 • Verifierad av Isodora AI-Powered Compliance
Efterlevnad
Branschstandarder och regulatorisk efterlevnadsstatus
Allmän dataskyddsförordning
Uppfyller krav
Ledningssystem för informationssäkerhet - Krav, SS-EN ISO/IEC 27001:2023 (ISO/IEC 27001:2022)
Certifierad• 3344
Giltigt till 5 nov. 2029
Kontroller
Implementerade i alla kategorier
- Datalagring och -avveckling
- Tillgångsinventering
- Informationsklassificeringspolicy
- Inbyggt integritetsskydd och standardinställningar
- Register över lagstiftnings- och rättsliga krav
- Riskbehandlingsplan
- Dokumentation av riskacceptans
- Underhåll av riskregister
- Logglagrings policy
- Centraliserad logghantering
- Larmgivning för säkerhetshändelser
- Authentication Information Management
- Återkallning av åtkomst och avslutningsprocess
- Multifaktorautentisering för alla användare
- Leverantörssäkerhetspolicy
- Inventering av underbiträden och fjärdepartsrisker
- Kontraktuella säkerhetskrav för leverantörer
- Kryptering av data under överföring
- Kryptering av data i vila
- Kryptografipolicy
- Säkerhetstestningspolicy
- Separation av utvecklings-, test- och produktionsmiljöer
- Ändringshanteringspolicy och -process
- Säkerhetsroller och ansvar
- Informationssäkerhetspolicy
- Systemhärdningsstandarder
- Policy för ansvarsfull sårbarhetspublicering
- Säkerhetskopiering och verifiering av återställning
- Konsekvensbedömning för verksamheten (BIA)
- Dataskyddspolicy
- Process för dataskyddskonsekvensbedömning (DPIA)
- Personuppgiftsbiträdesavtal
- AI-systeminventering och riskklassificering
- Publicering av underbiträdeslista
- Delning av certifikat och revisionsrapporter
- Offentlig säkerhets- och efterlevnadsdokumentation
- Säkerhetsarkitekturprinciper
- Vendor transfer mechanism remains valid
- Molnlagringssäkerhet och förebyggande av offentlig åtkomst
- Minsta behörighet i moln-IAM
- Policy för godtagbar användning
- Distansarbete
- Användarens slutpunktsenheter
- Extern utveckling
- Medvetenhet
- Resurser
- Kompetens
- Behandling av informationssäkerhetsrisker
- Planering och styrning av verksamheten
- Ändamål och tillämpningsområde
- Materiellt tillämpningsområde
- Geografiskt tillämpningsområde
- Principer för behandling av personuppgifter
- Laglig grund för behandling
- Villkor för samtycke
- Transparent information, kommunikation och modaliteter för utövande av registrerades rättigheter
- Rätt till tillgång
- Rätt till rättelse
- Gemensamma personuppgiftsansvariga
- Att bestämma omfattning för ledningssystemet för informationssäkerhet
- Ledningssystem för informationssäkerhet
- Att förstå organisationen och dess förutsättningar
- Ledarskap och åtagande
- Informationssäkerhetspolicy
- Roller, ansvar och befogenheter inom organisationen
- Mål för informationssäkerhet samt planering för måluppfyllnad
- Planering av förändring
- Allmänt
- Övervakning, mätning, analys och utvärdering
- Allmänt
- Internt revisionsprogram
- Ständig förbättring
- Avvikelse och korrigerande åtgärd
Resurser
Viktiga dokument och policyinformation
Inga resurser har publicerats ännu.
Underleverantörer
Tredjepartsleverantörer och deras efterlevnadsstatus
Datalagring anger var leverantören lagrar och behandlar data för vår räkning.
LangSmith
Spårning av AI-agenter
Spårning av AI-agenter, med datalagring i EU.
Datalagring: EUWebbplatsPostHog
Felövervakning
Ersätter Sentry för felövervakning av servrarna från och med den 9 december 2026. Ingen produktionsdata skickas dit före det datumet.
Datalagring: DE, EUWebbplats
Resend
Transaktionell e-post
Utskick av transaktionsmejl.
Datalagring: USWebbplats
Sentry
Felspårning
Felspårning, till och med den 9 december 2026.
Datalagring: EUWebbplats
Stripe
Betalningshantering
Betalningar, prenumerationer och fakturering.
Datalagring: SE, EUWebbplats
Supabase
Databas, fillagring och autentisering
Databas, fillagring och autentisering. EU-kunder lagras i Stockholm (eu-north-1).
Datalagring: SE, EUWebbplats
Vercel
Applikationsdrift och leverans
Serverlös drift och innehållsleverans.
Datalagring: US, EUWebbplats
AI-modellleverantörer
Leverantörer som bara behandlar data när en kund väljer deras modeller
Datalagring anger var leverantören lagrar och behandlar data för vår räkning.
Microsoft Azure OpenAI
Azure OpenAI i Sverige
Chatt, analys och dokumentgenerering när tenanten använder Azure- eller det blandade EU-paketet.
Datalagring: SE, EUWebbplatsMistral
EU-modeller och tal-till-text
EU-modeller och tal-till-text i Frankrike när tenanten använder Mistral- eller det blandade EU-paketet.
Datalagring: FR, EUWebbplatsOpenAI
AI-inferens
AI-inferens, inbäddningar och tal-till-text för intervjuer på standardprofilen i USA.
Datalagring: USWebbplats
Opper
EU-gateway för AI
EU-gateway för AI i Stockholm. Dirigerar prompts för EU-paketen.
Datalagring: SE, EUWebbplats
