Digitala Samtal · Säkerhetscenter
Säkerhet som går att granska.
Ett samtal kan rymma en människas hela livssituation. Därför behöver ni veta mer än att tjänsten är enkel att använda. Här samlar vi hur vi arbetar med informationssäkerhet, dataskydd, svensk drift och ansvarsfull AI – och hur ni får underlag för er egen granskning.
Aktuell säkerhetsinformation
CVE-2026-109618 och CVE-2026-109619
Vi uppdaterade berörda PHP-komponenter enligt säkerhetsrekommendationerna den . Våra kontroller och skanningar visar inga tecken på påverkan.
Översikt uppdaterad . Gällande avtal och kundspecifika underlag reglerar er leverans.
Det viktigaste i korthet
- Svensk drift och AI-bearbetning
- Vi använder svensk infrastruktur för tjänsten och AI-stödet.
- Behörighet genom hela arbetet
- Organisation, roll och koppling till brukaren styr åtkomsten.
- Personalen granskar AI-resultatet
- Transkript och sammanfattningar är underlag, inte färdiga bedömningar.
- Dokumenterat säkerhetsarbete
- Vi arbetar utifrån etablerade ramverk. Digitala Samtal är inte ISO-certifierat.
Styrning och ansvar
Säkerheten börjar i verksamhetens behov
Vilken information ska ni hantera? Vem behöver den? Vad händer om den blir fel, hamnar hos fel person eller inte går att nå? De frågorna styr vilka skydd som behövs. Vi hjälper er att beskriva tjänsten så att verksamhet, IT, informationssäkerhet och dataskydd kan bedöma den tillsammans.
Konfidentialitet
Information ska bara vara tillgänglig för dem som har rätt att ta del av den.
Riktighet
Information behöver skydd mot fel och obehöriga ändringar. AI-underlag behöver dessutom mänsklig granskning.
Tillgänglighet
Verksamheten behöver kunna nå informationen och ha en plan för hur arbetet fortsätter vid avbrott.
Informationssäkerhet
Vårt ledningssystem för informationssäkerhet, LIS, utgår från SS-EN ISO/IEC 27001:2022 och relevanta säkerhetsåtgärder i ISO/IEC 27002. Det samlar ansvar, riskhantering, rutiner och uppföljning i samma arbete.
KLASSA och era krav
Vi lämnar underlag för ert arbete med SKR:s KLASSA och för dialogen om exempelvis sekretess, socialtjänst och hälso- och sjukvård. KLASSA är ett stöd för informationsklassning och kravställning, inte en produktcertifiering. Ni gör klassningen utifrån er information och användning.
Kvalitet och miljö
Vårt kvalitetsarbete utgår från principer i ISO 9001 och miljöarbetet från ISO 14001. Digitala möten, genomtänkta resor och återbruk av elektronik är konkreta delar av det arbetet. Läs mer om vårt perspektiv på hållbarhet.
Om certifiering: Digitala Samtal har inga ISO-certifieringar. Att vi använder ett ramverk är inte samma sak som att en oberoende part har certifierat oss. En driftpartners certifiering gäller den part och omfattning som står i partnerns certifikat.
Drift och leverantörskedja
Tydligt vem som gör vad
Digitala Samtal levererar tjänsten och ansvarar för hur funktionerna hänger ihop. Vi använder partners för olika delar av leveransen. Därför skiljer vi på plattformens drift, AI-bearbetningen och SMS-tjänsten när vi beskriver kedjan.
Cleura
Plattformens drift och lagring
Vår driftpartner för grundplattformen. Drift och lagring för Digitala Samtal sker i Sverige.
Berget AI
AI-bearbetning
Driver den svenska infrastruktur där modellerna bearbetar underlag för våra AI-funktioner.
Spirius
SMS
Vår partner för SMS. SMS-leveransen är en egen del av kedjan, skild från plattformens lagring och AI-bearbetning.
Översikten visar centrala partnerroller. Gällande biträdesavtal och underbiträdesförteckning beskriver den fullständiga behandlingskedjan för er leverans.
Var servrarna står är en viktig fråga. Ägande, åtkomst, support och andra leverantörer behöver också ingå i granskningen. Vi går igenom den aktuella kedjan med er och lämnar underlag för er bedömning. Svenska servrar ersätter inte den genomgången.
Partnerinformation: Cleuras regioner och underbiträden · Berget AI:s svenska AI-infrastruktur
Dataskydd i praktiken
Rätt åtkomst. Tydliga instruktioner.
Behörigheten följer uppdraget
Åtkomst i Digitala Samtal bygger på användarens organisation, roll och koppling till brukaren. Det styr både vilken information personen får se och vilka funktioner hen får använda. AI-stödet hör till samma behörighetsstyrda tjänst.
Vi går igenom inloggning och identifiering utifrån ert arbetssätt. E-legitimation, flerfaktorsinloggning och integration med er identitetslösning kan ingå i upplägget. För externa deltagare anpassar vi anslutningen till mötet, risknivån och era krav.
Skydd och spårbarhet
Vi använder krypterad kommunikation och arbetar med skydd för lagrad information, loggning och uppföljning av åtkomst. Tekniska skydd behöver gå hand i hand med tydliga roller, utbildning och rutiner i verksamheten.
Gallring utifrån era beslut
Ni behöver bestämma vad ni får spara och hur länge. Digitala Samtal har stöd för konfigurerbar gallring. Vi går igenom regler, datakategorier och utlösande händelser med er vid införandet.
Det finns inte en och samma lagringstid för alla kommuner eller alla typer av information.
Hela informationens livscykel
Granskningen behöver följa informationen från insamling och användning till återlämning eller radering. Ljud, transkript, sammanfattningar, loggar och säkerhetskopior behöver ingå i den genomgången.
Vi beskriver upplägget i de underlag som gäller för er leverans.
Digitala Samtal AI
AI i samma säkerhetsarbete
AI är en del av Digitala Samtal, inte ett frikopplat verktyg vid sidan om. Vi bedömer nya och ändrade AI-funktioner inom vårt arbete med informationssäkerhet, dataskydd, risker och leverantörer.
Svensk bearbetning med öppna modeller
Vi använder flera öppna AI-modeller för olika uppgifter. Bearbetningen sker på svensk infrastruktur hos Berget AI. Att en modell kommer från en viss utvecklare betyder inte att vi skickar samtalsinnehållet till den utvecklarens tjänst.
Ingen träning på kundernas innehåll
Kundernas samtal, transkript och sammanfattningar används inte för att träna eller finjustera AI-modeller. AI-bearbetning och lagring i Digitala Samtal är olika delar av flödet. Det underlag som sparas i tjänsten följer era konfigurerade regler.
Modellförteckning på begäran
Modeller och versioner kan ändras. Därför lämnar vi en aktuell förteckning med modellernas uppgifter och roller i samband med er granskning. Vi går också igenom hur förändringar hanteras och vad de betyder för behandlingen.
Att använda AI kräver också rätt arbetssätt. Verksamheten behöver informera deltagarna, bedöma nödvändighet och rättsliga förutsättningar samt ge personalen tid och kunskap att granska underlaget. IMY:s vägledning är ett stöd i det arbetet, inte ett godkännande av en viss leverantör.
Utveckling, drift och kontinuitet
Säkerhet är ett löpande arbete
Förändringar med kontroll
Vi bedömer risker och säkerhetskrav före förändringar. Utveckling, test och produktion har skilda miljöer. Test, granskning och godkännande ingår i vägen till en ny leverans, även när förändringen gäller AI.
Uppföljning, återkoppling och avvikelser hjälper oss att förbättra tjänsten över tid.
Plan för avbrott och återställning
Övervakning, säkerhetskopiering, incidenthantering och kontinuitetsplanering ingår i vårt säkerhetsarbete. Vi går igenom förutsättningarna med er, inklusive återställning och verksamhetens egna reservrutiner.
Avtalad tillgänglighet, support, kontaktvägar och eventuell återställningstid framgår av ert avtal. En visad upptid på statussidan är inte ett generellt SLA-löfte.
Vid en incident behöver rätt personer få rätt information. Vi hanterar händelsen enligt våra rutiner och de kontakt- och rapporteringsvägar som gäller för kunden. För aktuell information om tjänstens drift, gå till driftstatus.
Miljöansvar
Ansvar för resurserna vi använder
Vår miljöpolicy ingår i ledningsarbetet och utgår från ISO 14001. Vi prioriterar digitala möten och genomtänkta resor, återanvänder elektronik och ställer miljökrav i leverantörsarbetet. Vår distribuerade organisation gör det också möjligt att arbeta tillsammans utan dagliga resor till ett gemensamt kontor.
Även digitala tjänster använder energi och utrustning. Därför behöver miljöhänsyn finnas med när vi väljer och följer upp våra arbetssätt och partners. Läs mer om hållbarhet och Digitala Samtal.
Underlag för er granskning
Ni ska kunna ställa fler frågor
Den öppna översikten är en början. Berätta vilken del ni ska bedöma och vilka roller som deltar, så hjälper vi er till rätt aktuella underlag. Vissa dokument innehåller skyddsvärda uppgifter och lämnas till behöriga mottagare via överenskommen kanal.
Informationssäkerhet och KLASSA
Beskrivning av ledningssystem, ansvar och säkerhetsåtgärder. Underlag till er informationsklassning och genomgång av krav.
Dataskydd och leverantörer
Biträdesavtal, behandlingsbeskrivning och aktuell underbiträdesförteckning för leveransen. Förtydliganden om åtkomst, dataplacering och gallring.
AI, modeller och användning
Ändamål, dataflöden, modellförteckning och begränsningar. Underlag om mänsklig granskning och stöd för er bedömning inför användning.
Drift, kontinuitet och uppföljning
Avtalade servicenivåer och supportvägar. Relevanta beskrivningar av kontinuitet, säkerhetskopiering och hur vi följer upp säkerhetsarbetet.
Underlagen kompletterar er egen riskbedömning och, när det behövs, konsekvensbedömning av dataskydd. Kundspecifika avtal och säkerhetsgranskningar ligger inte öppet här.
Vanliga frågor om säkerhet
Är Digitala Samtal ISO-certifierat?
Nej. Vi arbetar med etablerade standarder som grund för våra ledningssystem, men har inga egna ISO-certifieringar. Våra partners kan ha certifieringar för sina verksamheter. Deras certifikat anger vilken part och omfattning som gäller.
Är ni certifierade enligt KLASSA?
KLASSA är ett verktyg för informationsklassning och kravställning, inte en produktcertifiering. Vi hjälper er med underlag. Ni klassar informationen och bedömer skyddskraven utifrån er verksamhet.
Kan vi få veta vilka AI-modeller ni använder?
Ja. Begär en aktuell modellförteckning, så går vi igenom modellerna, deras uppgifter och hur bearbetningen sker. Vi publicerar inte en versionslista här eftersom den behöver stämma med den leverans ni granskar.
Betyder svensk drift att vår bedömning är klar?
Nej. Ni behöver också bedöma exempelvis ändamål, rättsliga förutsättningar, sekretess, åtkomst, leverantörskedja och gallring. Vi bidrar med underlag och svar om tjänsten. Era ansvariga funktioner avgör hur ni får använda den.
Kan vi granska era säkerhetsunderlag?
Ja, kontakta oss med era frågor. Vi kommer överens om vilka underlag och granskningar som är relevanta, hur behöriga mottagare får åtkomst och hur vi skyddar andra kunders information och säkerhetskänsliga detaljer.
Låt rätt personer mötas
Ska ni göra en säkerhetsgranskning?
Ta gärna med verksamhet, IT, informationssäkerhet och dataskydd. Vi går igenom tjänsten, era frågor och vilket underlag ni behöver för att komma vidare.
Driftfråga eller säkerhetshändelse?
Är ni kund, använd er avtalade support- eller incidentväg. Aktuell driftinformation finns på statussidan.
Skicka inte brukaruppgifter, inloggningsuppgifter eller säkerhetskänsliga detaljer via vanlig e-post eller webbplatsens formulär. Be oss först om en lämplig kontaktväg.