Kundelenken
- Hver lenke gjelder én bestemt forespørsel.
- Lenken bygger på en tilfeldig kode. Bare SHA-256-hashen lagres.
- Den utløper, kan byttes ut og er en tilgangslenke, ikke identitetskontroll.
Sikkerhet
Bilag skal være private.
Filer lagres privat, kundelenker utløper, og tilgang til byrådata avgrenses i lagring, database og serverruter.
Slik avgrenses tilgangen
Filen
- Opplastede filer lagres i privat Supabase Storage.
- Nedlasting går gjennom kontrollerte serverruter og tidsbegrensede signerte lenker.
- Filtype, størrelse, antall filer og opplastingsforsøk valideres og begrenses.
Byrået
- Tilgang krever innlogging, medlemskap og riktig rolle.
- Row Level Security og serverkontroller avgrenser kunder, forespørsler, filer, purringer, integrasjoner og aktivitet til riktig byrå.
- Forespørsler, lenkeåpninger, opplastinger, purringer, statusendringer og fullføring logges.
Data og ansvar
- For kundedata i tjenesten er regnskapsbyrået behandlingsansvarlig, og BilagPilot databehandler.
- Supabase leverer database og privat fillagring. Øvrige underleverandører og behandlingssteder beskrives i personvernerklæringen.
- Oppbevaring og sletting følger databehandleravtalen. BilagPilot er ikke det offisielle regnskapsarkivet.
Sikkerhetsspørsmål
Rapporter mulig feilkonfigurasjon eller mistenkte hendelser til kevin@bilagpilot.no. Oppgi tidspunkt og berørt konto eller lenke. Ikke send bilag eller unødvendige personopplysninger på e-post.