Sikkerhed og tillid

Gældende fra 2026-10-06 · Dansk oversættelse; den tjekkiske version har forrang

Virksomheder på Negotiq betror agenter deres priser, vilkår og forretningsmæssige beslutninger. Dette dokument beskriver, hvordan vi beskytter Platformen, hvordan du selv kan verificere registreringernes integritet, hvordan vi håndterer hændelser, og hvordan du indberetter en sårbarhed til os. Det er af informativ karakter; de bindende foranstaltninger for behandling af personoplysninger er fastsat i Bilag 1 til Databehandleraftalen. Udtryk skrevet med stort begyndelsesbogstav har den betydning, der er fastsat i Servicevilkårene.

Certificeringer: Operatøren har endnu ikke en ISO/IEC 27001-certificering, en SOC 2-rapport eller nogen anden sikkerhedscertificering. Begge dele er planlagt. Indtil da giver vi efter anmodning mere detaljerede oplysninger eller udfylder et rimeligt sikkerhedsspørgeskema.

1. Hvad Platformen ikke gør

• Den opbevarer ikke penge. Operatøren modtager, opbevarer eller overfører ikke midler tilhørende parterne i Handler og udbyder ikke betalingstjenester; betalinger går direkte fra Køberens konto til Leverandørens konto. Platformen viser kun betalingsinstrukser og fører registreringer (artikel 7 i Servicevilkårene).
• Den træner ikke modeller på dine data. Vi anvender ikke Brugerindhold til træning af modeller for kunstig intelligens; udbyderen af den generative model anvender ifølge sin kontrakt heller ikke indholdet til træning.
• Den lader ikke generativ AI forhandle. Agenterne er deterministiske regler; den generative model konverterer kun ustrukturerede prislister, og resultatet kontrolleres altid af et menneske (Politik for brug af kunstig intelligens).
• Den sporer dig ikke. Hverken appen eller de juridiske sider indlæser analyse-, reklame- eller sporingskode eller tredjeparters skrifttyper eller scripts. Sidens sprog vælges ud fra dine browserindstillinger, uden forespørgsel til andre tjenester.
• Den sælger ikke data. Vi sælger hverken personoplysninger eller forretningsoplysninger; markedssammenligninger offentliggøres kun i anonymiseret og aggregeret form ud fra handler fra mindst to forskellige Leverandører.

2. Adgang og konti

• Al kommunikation med Platformen er krypteret via HTTPS (TLS).
• Adgangskoder gemmes kun som Argon2id-hashværdier. Gendannelseskoder, loginsessioner og API-nøgler gemmes kun som kryptografiske hashværdier; en API-nøgle vises kun ved oprettelsen.
• Sessionscookien er HttpOnly, Secure og SameSite=Lax; ved anmodninger, der ændrer data, kontrollerer vi Origin-headeren (beskyttelse mod CSRF).
• Efter 5 mislykkede loginforsøg spærres kontoen i 15 minutter; en ændring af adgangskoden logger alle enheder ud. API'et er underlagt grænser for antallet af anmodninger.
• Hvem der må hvad, bestemmes af roller, som tildeles af Organisationsadministratoren (f.eks. retten til at godkende Tilbud). Organisationsadministratoren opretter, navngiver og tilbagekalder API-nøgler og kan se Organisationens revisionsregistreringer.

3. Adskillelse af kunder

Al adgang til data er begrænset til den Organisation, som den indloggede Bruger eller API-nøglen tilhører; Platformen afviser enhver anmodning om en anden Organisations data. Automatiserede test verificerer denne adskillelse ved hver ændring. Demodata holdes adskilt fra rigtige virksomheders data. Før en Handel er indgået, kan modparten hverken se den anden parts identitet eller dennes grænser.

4. Registreringernes integritet og verificerbarhed

• Revisionskæde. Vi skriver væsentlige handlinger til en kæde, hvortil der kun kan tilføjes registreringer. Hver registrering indeholder hashværdien af den foregående registrering, og en databasetrigger blokerer ændring eller sletning af registreringer, så ethvert indgreb kan opdages.
• Ed25519-signaturer. Mandater, Kvitteringer, AP2-registreringer (IntentMandate, CartMandate, PaymentMandate) og eksporter af Revisionskæden signeres med Platformens nøgle. Den offentlige nøgle (algoritme, nøgle og nøgle-id) er tilgængelig på https://app.negotiq.synqflows.com/api/trust/public-key og i JWKS-format på https://app.negotiq.synqflows.com/.well-known/jwks.json; AP2-registreringer bærer signaturer i JWS-format (EdDSA). Signaturer på Mandater, Kvitteringer og AP2-registreringer kan også kontrolleres direkte via API'ets verifikationsendepunkter.
• Offentlig kontrol. På https://app.negotiq.synqflows.com/api/trust/chain kan enhver se, om Revisionskæden er intakt, herunder den signerede seneste hashværdi; https://app.negotiq.synqflows.com/api/trust/status viser, at produktionsmiljøet ikke anvender udviklingsnøgler til signering eller kryptering.
• Attestering ved Operatøren (custodial attestation). Registreringer signeres af Operatøren med dennes egen nøgle, ikke med nøgler, som parterne besidder. Signaturen beviser, at registreringen er opstået på Platformen og ikke er ændret siden signeringen; den beviser ikke i sig selv, at en part har signeret den — forbindelsen til den handlende person sikres ved login, roller og Revisionskæden. Når vi udskifter nøglen, offentliggør vi den nye nøgle med et nyt id og holder tidligere offentlige nøgler tilgængelige til verifikation af ældre registreringer.
• Webhooks. Notifikationer signeres med HMAC-SHA256 i henhold til specifikationen Standard Webhooks (headerne webhook-id, webhook-timestamp, webhook-signature). Verificér både signaturen og meddelelsens alder, og opbevar den hemmelige nøgle uden for kildekoden.

5. Databeskyttelse

• Kryptering under overførsel (TLS) og ved opbevaring hos hostingudbyderen.
• Adgangsoplysninger til tilsluttede systemer (ERP) og hemmelige signeringsnøgler til Webhooks krypteres med AES-256-GCM. Adgangsoplysninger anvendes kun til at hente prislisten efter en Brugers instruks; vi anbefaler at oprette en særskilt bruger til tilslutningen med skrivebeskyttet adgang og det mindst nødvendige omfang af rettigheder.
• Vedhæftede filer modtages kun i tilladte formater og størrelser, udleveres kun til autoriserede personer og altid som download, aldrig til visning i browseren.
• Meddelelser til Modtageadressen importeres kun automatisk fra Verificerede Afsendere; andre afventer bekræftelse i appen. Afsender, emne, modtagelsestidspunkt og vedhæftede filer slettes efter 90 dage.
• Agenterne behandler ikke indholdet af prislister, specifikationer, vedhæftede filer eller e-mails som instrukser (beskyttelse mod indsættelse af instrukser, såkaldt prompt injection).
• For potentielle leverandører opbevarer vi kun generelle virksomhedskontakter.

6. Drift, sikkerhedskopier og logge

• Applikationen og databasen kører hos den hostingudbyder, der er angivet i afsnit 9. Databasen sikkerhedskopieres regelmæssigt; sikkerhedskopier overskrives i den sædvanlige cyklus senest inden for 90 dage.
• Driftslogge (herunder IP-adresser) og registreringer af levering til Webhooks opbevares i højst 90 dage, registreringer i Revisionskæden i 10 år.
• Adgang til produktionsmiljøet er begrænset til autoriserede personer hos Operatøren, der er underlagt tavshedspligt.
• Afhængigheder er fastlåst til bestemte versioner. Ved hver ændring tester vi automatisk sikkerhedsinvarianter: adskillelse af Organisationer, overholdelse af Agenternes grænser og fortrolighed om prislofter og minimumspriser.

7. Hændelser og underretning om brud

1. Vi vurderer enhver sikkerhedshændelse, begrænser dens virkninger, fjerner årsagen og dokumenterer den.
2. Vi underretter de berørte kunder uden unødig forsinkelse. Et brud på persondatasikkerheden vedrørende oplysninger, som vi behandler som databehandler, anmelder vi til den Dataansvarlige senest 48 timer efter at være blevet bekendt med det (artikel 5 i Databehandleraftalen).
3. Når vi er dataansvarlig, anmelder vi et brud på persondatasikkerheden til det tjekkiske datatilsyn (Úřad pro ochranu osobních údajů) inden for 72 timer efter at være blevet bekendt med det, medmindre det er usandsynligt, at bruddet indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder (artikel 33 i databeskyttelsesforordningen); hvis risikoen er høj, underretter vi også de berørte personer uden unødig forsinkelse (artikel 34 i databeskyttelsesforordningen).
4. Når en hændelse er afsluttet, giver vi efter anmodning de berørte kunder et resumé af årsagerne og de trufne foranstaltninger.

8. Indberetning af sårbarheder

Sårbarheder bedes indberettet til inquiry@negotiq.synqflows.com. Kontaktoplysninger og regler findes også i den maskinlæsbare fil https://app.negotiq.synqflows.com/.well-known/security.txt.

• Angiv en beskrivelse af sårbarheden, den berørte adresse eller grænseflade, trin til reproduktion og den mulige virkning; der kan kommunikeres på tjekkisk eller engelsk.
• Vi bekræfter modtagelsen af din indberetning uden unødig forsinkelse, holder dig orienteret om forløbet og takker dig, med dit samtykke, offentligt efter rettelsen. Vi udbetaler ikke økonomiske belønninger (bug bounty).
• Regler: test kun med dine egne konti og data; tilgå kun andre personers oplysninger i det omfang, det er nødvendigt for at påvise sårbarheden, ændr eller slet intet, og opbevar ikke indhentede data; udfør ikke angreb på tilgængeligheden (DoS), social engineering, phishing eller fysiske angreb; send ikke massemeddelelser til Modtageadresser; offentliggør ikke sårbarheden, før vi har rettet den, eller før der er gået 90 dage fra din indberetning, medmindre vi aftaler andet.
• Safe harbour: Vi anser forskning, der udføres i god tro og i overensstemmelse med disse regler, for at være autoriseret, og vi giver samtykke til adgang inden for dette omfang. Vi vil ikke indlede retslige skridt mod dig eller indgive politianmeldelse, og hvis en tredjepart indleder sådanne skridt, vil vi bekræfte, at du har handlet i overensstemmelse med disse regler. Vi kan ikke give samtykke på vegne af tredjeparter (f.eks. hostingudbyderen eller udbydere af Tredjepartstjenester).

9. Dataplacering og underdatabehandlere

Den bindende liste og reglerne for ændringer (varsel mindst 14 dage i forvejen med ret til indsigelse) findes i Databehandleraftalen (artikel 4). Systemer valgt af Organisationen (ERP, produktfeeds, Webhook-endepunkter, tredjepartsagenter) er ikke vores databehandlere; vi videregiver oplysninger til dem efter dens instruks.

10. Driftskontinuitet

Vi tilstræber kontinuerlig tilgængelighed, men uden en skriftligt aftalt serviceniveauaftale (SLA) garanterer vi intet tilgængelighedsniveau og ingen gendannelsestid. Vi sikkerhedskopierer databasen regelmæssigt og varsler planlagt vedligeholdelse på forhånd, hvor det er muligt. Du kan til enhver tid gratis eksportere din Organisations data (JSON) samt downloade Kvitteringer og AP2-registreringer og verificere dem med den offentlige nøgle, også uden adgang til Platformen.

11. Kontakt

• Sikkerhed og sårbarheder: inquiry@negotiq.synqflows.com
• Databeskyttelse: inquiry@negotiq.synqflows.com
• Andre henvendelser og kontaktpunkt i henhold til forordningen om digitale tjenester: inquiry@negotiq.synqflows.com