Sikkerhet i Lagabøte

Alt du legger inn i Lagabøte – spørsmål, dokumenter, utkast og notater – lagres og behandles i datasentre i EU/EØS. Innholdet ditt overføres ikke til land utenfor EØS.

Rettskildene er offentlige og lagres adskilt fra kundenes data.

Magnus bruker språkmodeller fra ledende leverandører. Innholdet ditt brukes ikke til å trene modeller, verken våre eller leverandørenes, og leverandørene lagrer ikke forespørslene etter at de er besvart.

Modellene svarer ut fra rettskildene og dokumentene du selv har valgt, og hvert svar viser hvilke kilder det bygger på.

• Hver virksomhet har sitt eget arbeidsområde, og data deles aldri mellom arbeidsområder.
• Tilgang til en sak krever medlemskap i både arbeidsområdet og saken.
• Administratorer styrer brukere og tilganger, men ser ikke innholdet i saker de ikke selv er med i.
• Du logger inn med engangskode, uten passord som kan komme på avveie.
• Når en bruker fjernes eller logger ut, stenges tilgangen med en gang.
• Ansatte i Lagabøte har ikke tilgang til innholdet ditt, med mindre du ber om det, for eksempel ved feilsøking.

• All trafikk til og fra Lagabøte er kryptert med TLS.
• Lagrede data er kryptert.
• Dokumentlageret er privat. Filer kan bare hentes gjennom tjenesten, av brukere med tilgang.
• Produksjon, test og utvikling er adskilt, og utviklerne arbeider med syntetiske data.
• Vi tar sikkerhetskopi hver dag og tester gjenoppretting jevnlig.
• Vi tester tjenesten jevnlig for sårbarheter, blant annet med penetrasjonstester.

Innlogging, endringer i tilganger, deling, eksport og sletting loggføres. Virksomhetens administratorer kan se hvem som gjorde hva, og når, i en revisjonslogg.

Driftsloggene våre inneholder ikke innholdet i spørsmål eller dokumenter.

Innholdet ditt er ditt. Du kan eksportere dokumenter, utkast og kontrolltabeller, og slette samtaler, saker og hele arbeidsområder. Når en sak eller et arbeidsområde slettes, fjernes innholdet fra tjenesten.

Når kundeforholdet avsluttes, sletter vi dataene innen 30 dager, med mindre loven pålegger oss å beholde dem lenger.

Lagabøte AS er databehandler for innholdet kundene legger inn, og behandlingsansvarlig for konto- og kundeopplysninger. Vi inngår databehandleravtale med alle virksomhetskunder, i tråd med personvernforordningen (GDPR) og personopplysningsloven.

Les mer i personvernerklæringen.

Vi bruker et lite antall underleverandører for å levere tjenesten. Alle er bundet av databehandleravtale, og vi varsler kundene før vi tar i bruk nye. Listen, med formål og behandlingssted for hver av dem, ligger i tillitssenteret.

• Magnus lager utkast, og du avgjør. Svar og utkast er arbeidsgrunnlag som må vurderes faglig før de brukes.
• Hvert svar viser kilden det bygger på, og du kan åpne kilden i sin helhet, i den versjonen som gjaldt.
• Magnus sier fra når kildegrunnlaget er uklart eller mangler, i stedet for å gjette.
• Handlinger som får virkning utenfor tjenesten, krever at du ser over og bekrefter dem først.
• Vi tester Magnus jevnlig mot juridiske oppgaver, også om historisk rett og motstridende kilder.

Vi bygger et styringssystem for informasjonssikkerhet etter ISO/IEC 27001:2022 med sikte på sertifisering. Vi kaller oss ikke sertifisert før sertifikatet foreligger. Status for hvert rammeverk står i tillitssenteret.

• ISO/IEC 27001PågårStyringssystem for informasjonssikkerhet, med sikte på sertifisering
• GDPRPågårPersonvernforordningen og personopplysningsloven
• EUs KI-forordningPågårRisikoklassifisering og krav til åpenhet

Oppdager vi et sikkerhetsbrudd som berører dataene dine, varsler vi virksomheten uten ugrunnet opphold, og senest 72 timer etter at vi ble kjent med det.

Har du funnet en sårbarhet? Skriv til post@lagabote.no. Vi svarer raskt og setter pris på ansvarlig varsling.