Sikkerhet for ditt advokatfirma

Gjennomgående kryptering av alle overførte data

Beskyttelse og konfidensialitet av dine data er veldig viktig for oss. Vi har gjort mye arbeid for å sikre best mulig sikkerhet for dine data.

Hvorfor behandles data på serverne til MaraDocs i det hele tatt?

Noen av de avanserte funksjonene i MaraDocs er bare mulig å realisere hvis dataene dine kan behandles på serverne våre. Dette gjelder særlig avansert AI-analyse, bildebehandlingsalgoritmer og tekstgjenkjenning. Vi er klar over at tilliten du gir oss er stor, og vi tar den svært alvorlig.

La oss kort forklare hva som skjer med filene dine:

Filene dine krypteres i nettleseren din for overføring til MaraDocs (https/ssl). Dette sikrer at eventuelle avlyttere underveis (man-in-the-middle) ikke kan finne ut noe om filene dine.

Samtidig genererer nettleseren din en nøkkel som vi bruker til å kryptere dataene på vår server etter behandling (encryption at rest). Vi lagrer imidlertid ikke nøkkelen.

Hvorfor lagrer vi i det hele tatt data på serveren vår etter behandling?

Vi gjør dette for å muliggjøre funksjonaliteten der du kan gjenoppta en behandlingsøkt etter en tilkoblingsfeil uten å måtte starte på nytt. På grunn av måten MaraDocs fungerer på, er det ingen måte å fastslå et klart definert tidspunkt der behandlingen er permanent fullført. (Med mindre du eksplisitt klikker på "Slett økt"). Vi må derfor lagre dataene på minst kort sikt på serverne våre.

Hvordan fungerer krypteringen?

Når du gjenoppretter forbindelsen til MaraDocs etter et brudd, må nettleseren din sende nøkkelen som er lagret bare hos deg til vår server igjen. Ellers kan vår server ikke dekryptere filene du eventuelt ber om og behandle dem for deg. Direkte etter behandlingen "glemmer" serveren vår nøkkelen igjen. Denne nøkkelen genereres for øvrig på nytt fra tilfeldige bytes for hver ny sesjon.

Hvorfor så komplisert?

Som bruker av MaraDocs merker du egentlig ingenting av disse prosessene. Vi gjør dette for å sikre at dine allerede behandlede data ikke faller i hendene på tredjeparter i det usannsynlige tilfelle at angripere skulle lykkes med å trenge inn i systemene våre.

Kan ansatte i MaraDocs lese filene mine?

Vi har utviklet hele systemet slik at ingen annen enn deg kan se filene dine. Det er dessverre umulig for en skybasert programvareleverandør å teknisk helt ekskludere at data som sendes for behandling kan leses, men vi har implementert alle vanlige sikkerhetstiltak for å gjøre denne risikoen så usannsynlig som mulig.

Kun våre to grunnleggere Raui Ghazaleh og Martin Kurtz har admin-rettigheter

I MaraDocs sikrer vi at kun våre to grunnleggere, Raui Ghazaleh og Martin Kurtz, har teknisk tilgang med admin-rettigheter til serverne der behandlingen utføres. Systemene er utformet slik at dine data aldri skrives ukryptert til disk. Dine data befinner seg kun i RAM på vår server under kjøring av programmet. Manuell inngrep i disse systemene kunne bare gjøres med betydelig innsats som ville kreve omutvikling av systemene.

En slik bevisst handling ville stått i strid med alt vi står for og vil ikke skje.