Säkerhet

Gäller från 2026-10-25.

Så skyddar vi uppgifterna i YH-stöd, särskilt det kunderna lägger in: planerade ansökningar och bedömningar är affärshemligheter.

Organisationernas uppgifter hålls isär

Varje organisations uppgifter skiljs åt i själva databasen, med radnivåskydd. Tjänsten ansluter med en databasroll som bara kan se den inloggade organisationens rader, även om ett fel i programmet skulle fråga efter något annat. Det testas automatiskt.

Inloggning

• Inloggning sker med e-post och ett personligt lösenord på minst tio tecken. Lösenordet sparas bara som en saltad scrypt-hash, aldrig i klartext.
• Efter tio felaktiga försök på en kvart spärras inloggningen till kontot resten av kvarten. Ett konto kan vara inloggat på en enhet åt gången. Länkarna i e-post gäller en gång och sparas bara som kontrollsummor.
• Sessionen ligger i en kaka som skript i webbläsaren inte kan läsa och som bara skickas över krypterad förbindelse.

Licens och roller

Spärren för licensen sitter i servern, inte bara i menyn, och rollerna ägare, redigerare och läsare styr vem som får ändra. Ett konto kan vara inloggat på en enhet åt gången. Bara DevEd AB:s administratörer kan ändra licenser, och deras åtgärder loggas.

Personalens åtkomst

DevEd AB arbetar också själv med yrkeshögskolan. Tekniskt kan den som driver servern komma åt databasen, men vi använder inte kundernas uppgifter i vårt eget arbete eller för andra kunder. Vår personal tar del av en kunds uppgifter bara när kunden ber om support, eller när det krävs för drift eller säkerhet. Våra egna konton i tjänsten hör till en egen organisation och ser inte andra organisationers uppgifter.

Drift

• Servern och databasen drivs av Oderland Webbyrå AB i Sverige.
• All trafik är krypterad med https.
• Databasen säkerhetskopieras regelbundet, och kopiorna lagras hos samma leverantör.
• Ny data från myndigheterna kontrolleras automatiskt innan den publiceras. En inläsning som inte går igenom kontrollerna når aldrig kunderna.

Handlingar från diariet

Ansökningshandlingar hämtas från Myndigheten för yrkeshögskolan när de öppnas och sparas inte hos oss.

Om något händer

Upptäcker vi en incident som rör personuppgifter meddelar vi berörda kunder inom 48 timmar och anmäler till Integritetsskyddsmyndigheten när lagen kräver det. Misstänker du ett säkerhetsproblem, kontakta theo@yh-stod.se.