Så skyddar vi er data, och vår egen leverans.
Här samlar vi det som avtal, upphandlare och IT-ansvariga brukar fråga om: var tjänsterna körs, vilka leverantörer som ingår, hur ni får ut er data och hur ni rapporterar en sårbarhet till oss.
Uppdaterad 2026-10-28Egna servrar i Stockholm, europeiska molntjänster
Egen infrastruktur
POISE driver egna servrar hos Bahnhof i Stockholm. Där ligger vår hosting, våra interna system och den här webbplatsen.
Microsoft 365 och Azure
Era Microsoft-tjänster körs i er egen tenant i Microsofts EU-region. POISE administrerar dem på ert uppdrag; avtalet med Microsoft är ert.
Webbplatsen
poise.se laddar inget från tredje part: inga externa typsnitt, skript, analysverktyg eller inbäddningar. Inga cookies, ingen lagring i webbläsaren. Statistiken bygger på en hash av IP-adressen som byts varje dag.
Ingen överföring utanför EU/EES
POISE:s egen behandling av personuppgifter sker inom EU/EES. För plattformar som ni själva licensierar, till exempel Microsoft 365, gäller ert avtal med leverantören.
Samma krav på oss själva som på er miljö
Identitet och åtkomst
Flerfaktorsinloggning för all administration, behörigheter efter roll, personliga konton och regelbunden genomgång av vem som har tillgång till vad.
Kryptering
TLS 1.2 eller senare för all trafik. Lagrade hemligheter och säkerhetskopior krypteras. Webbplatsen har HSTS med preload och en strikt Content Security Policy.
Uppdateringar och härdning
Operativsystem och programvara uppdateras löpande. Onödiga tjänster stängs av och nätverk segmenteras.
Loggning
Administrativa händelser loggas och sparas för felsökning och utredning. Loggar innehåller inte innehållet i kundernas e-post eller filer.
Säkerhetskopior
Dagliga säkerhetskopior av vår egen infrastruktur, både lokalt i datacentret och till en krypterad kopia utanför datacentret hos Wasabi i EU-region. Återläsning testas.
Egen testning
Vi testar våra egna domäner med samma kontroller som vi erbjuder kunderna: DNSSEC, SPF, DKIM, DMARC och HTTPS-konfiguration.
Vilka som ingår, och var de behandlar data
Listan är den som vårt personuppgiftsbiträdesavtal hänvisar till. Ändringar meddelas kunder med avtal i förväg.
| Leverantör | Används till | Region | Roll |
|---|---|---|---|
| POISE AB, egna servrar hos Bahnhof i Stockholm | Hosting, colocation, interna system, webbplats | Sverige | Egen drift |
| Microsoft (365, Azure, Entra ID) | E-post, filer, identitet, moln | EU (EU Data Boundary) | Er leverantör, POISE administrerar |
| WatchGuard (brandvägg, wifi, AuthPoint, FireCloud) | Brandvägg och wifi, AuthPoint MFA, FireCloud zero trust-fjärråtkomst | EU · FireCloud-nod (PoP) i Stockholm | Underbiträde |
| Bitdefender GravityZone | Skydd av datorer och servrar | EU | Underbiträde |
| Bitwarden | Lösenordshantering | EU-region | Er licens, POISE administrerar |
| Lettermint | Utgående e-post från webbplatsen (kontaktformulär, utskick) | EU | Underbiträde |
| api.poise.net | Säkerhetskontroller, sårbarhetsdata, nyhetsflöden | Sverige | Egen drift |
| Wasabi Technologies | Krypterade säkerhetskopior utanför datacentret | EU-region | Underbiträde |
| Bahnhof | Datacenter och colocation för POISE:s egna servrar (ingen logisk åtkomst till data) | Sverige | Underbiträde |
Leverantörer med amerikanskt moderbolag används med EU-region och EU–USA Data Privacy Framework eller standardavtalsklausuler som överföringsmekanism. Vilka komponenter som ingår i er leverans framgår av ert avtal.
Ni äger er data och kan ta den med er
Microsoft 365
Tenanten är er. Vid uppsägning lämnar vi över administratörsrollen och tar bort våra egna behörigheter.
Domäner och DNS
Domäner står i ert namn och kan flyttas med auktoriseringskod. DNS-zoner lämnas ut som fil.
Hosting och servrar
Webbplatser, databaser och virtuella maskiner exporteras i standardformat på begäran.
Radering
När avtalet upphör raderar eller återlämnar vi personuppgifter inom 30 dagar och bekräftar skriftligt, enligt personuppgiftsbiträdesavtalet.
Svenskt bolag, svensk lag
POISE AB är ett svenskt aktiebolag med säte i Sundbyberg, org.nr 556773-0923. Avtal lyder under svensk lag och dataskyddsförordningen (GDPR). Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY).
Begäran från myndigheter om att lämna ut kunddata prövas mot svensk lag. Vi lämnar inte ut data frivilligt och informerar berörd kund om lagen tillåter det.
Det ni skriver på
Personuppgiftsbiträdesavtalet finns som versionsdaterad PDF och hänvisas till i våra offerter och avtal.
Så känner ni igen oss
E-post från POISE kommer alltid från en adress som slutar på @poise.se, skyddad med SPF, DKIM och DMARC. Vi ber aldrig om lösenord eller verifieringskoder via e-post, sms eller telefon. Våra domäner är poise.se och api.poise.net.
Hittat något? Berätta för oss.
Mejla security@poise.se med en beskrivning, steg för att återskapa och vilken domän eller tjänst det gäller. Vi bekräftar att vi tagit emot rapporten och återkopplar när den är åtgärdad.
Vi vidtar inga rättsliga åtgärder mot den som rapporterar i god tro, håller sig till det som behövs för att visa problemet och inte sprider eller förändrar data. Vi har inget belöningsprogram.
Maskinläsbart: /.well-known/security.txtBehöver ni underlag till en upphandling eller revision?
Berätta vad ni behöver, så skickar vi det. Vi fyller gärna i era säkerhetsfrågeformulär.
Ingen förpliktelse. Vi återkommer inom 24 timmar.