Sikkerhet og tillit

Gjelder fra 2026-10-06 · Norsk oversettelse; den tsjekkiske versjonen har forrang

Virksomheter på Negotiq overlater sine priser, vilkår og forretningsbeslutninger til agenter. Dette dokumentet beskriver hvordan vi beskytter Plattformen, hvordan du selv kan verifisere integriteten til registreringer, hvordan vi håndterer hendelser, og hvordan du rapporterer en sårbarhet til oss. Dokumentet er av informativ karakter; de bindende tiltakene for behandling av personopplysninger er fastsatt i vedlegg 1 til Databehandleravtalen. Begreper med stor forbokstav har den betydning som følger av Bruksvilkårene.

Sertifiseringer: Operatøren har ennå ikke ISO/IEC 27001-sertifisering, en SOC 2-rapport eller noen annen sikkerhetssertifisering. Begge deler er planlagt. Inntil da gir vi deg på forespørsel mer detaljert informasjon eller fyller ut et rimelig sikkerhetsspørreskjema.

1. Hva Plattformen ikke gjør

• Den oppbevarer ikke penger. Operatøren verken mottar, oppbevarer eller overfører midler tilhørende partene i Handler og yter ikke betalingstjenester; betalinger går direkte fra Kjøperens konto til Leverandørens konto. Plattformen viser bare betalingsinstruksjoner og fører registre (artikkel 7 i Bruksvilkårene).
• Den trener ikke modeller på dine data. Vi bruker ikke Brukerinnhold til trening av modeller for kunstig intelligens; ifølge sin avtale bruker heller ikke tilbyderen av den generative modellen det til trening.
• Den lar ikke generativ KI forhandle. Agentene er deterministiske regler; den generative modellen konverterer bare ustrukturerte prislister, og et menneske kontrollerer alltid resultatet (Retningslinjene for bruk av kunstig intelligens).
• Den sporer deg ikke. Verken appen eller de juridiske sidene laster inn kode for analyse, annonsering eller sporing, eller skrifttyper eller skript fra tredjeparter. Sidens språk velges etter innstillingene i nettleseren din, uten at noen annen tjeneste blir spurt.
• Den selger ikke data. Vi selger verken personopplysninger eller forretningsopplysninger; markedssammenligninger publiseres bare i anonymisert og aggregert form ut fra handler fra minst to ulike Leverandører.

2. Tilgang og kontoer

• All kommunikasjon med Plattformen er kryptert over HTTPS (TLS).
• Passord lagres bare som Argon2id-hashverdier. Gjenopprettingskoder, innloggingsøkter og API-nøkler lagres bare som kryptografiske hashverdier; en API-nøkkel vises bare når den opprettes.
• Øktinformasjonskapselen er HttpOnly, Secure og SameSite=Lax; ved forespørsler som endrer data, kontrollerer vi Origin-headeren (beskyttelse mot CSRF).
• Etter 5 mislykkede innloggingsforsøk sperres kontoen i 15 minutter; en passordendring logger ut alle enheter. API-et er underlagt begrensninger på antall forespørsler.
• Hvem som har lov til hva, bestemmes av roller som tildeles av Organisasjonsadministratoren (f.eks. retten til å godkjenne Tilbud). Organisasjonsadministratoren oppretter, navngir og tilbakekaller API-nøkler og ser Organisasjonens revisjonsoppføringer.

3. Atskillelse av kunder

All tilgang til data er begrenset til Organisasjonen til den innloggede Brukeren eller API-nøkkelen; Plattformen avviser enhver forespørsel om en annen Organisasjons data. Automatiserte tester verifiserer denne atskillelsen ved hver endring. Demodata holdes atskilt fra data om virkelige selskaper. Før en Handel er inngått, ser motparten verken den andre partens identitet eller dens grenser.

4. Integritet og etterprøvbarhet av registreringer

• Revisjonskjede. Vi skriver vesentlige handlinger til en kjede som oppføringer bare kan tilføyes. Hver oppføring inneholder hashverdien av den foregående oppføringen, og en databasetrigger blokkerer endring eller sletting av oppføringer, slik at ethvert inngrep kan oppdages.
• Ed25519-signaturer. Mandater, Kvitteringer, AP2-registreringer (IntentMandate, CartMandate, PaymentMandate) og eksporter av Revisjonskjeden signeres med Plattformens nøkkel. Den offentlige nøkkelen (algoritme, nøkkel og nøkkelidentifikator) er tilgjengelig på https://app.negotiq.synqflows.com/api/trust/public-key og i JWKS-format på https://app.negotiq.synqflows.com/.well-known/jwks.json; AP2-registreringer har signaturer i JWS-format (EdDSA). Signaturer på Mandater, Kvitteringer og AP2-registreringer kan også verifiseres direkte via API-ets verifiseringsendepunkter.
• Offentlig kontroll. På https://app.negotiq.synqflows.com/api/trust/chain kan hvem som helst se om Revisjonskjeden er intakt, inkludert den signerte siste hashverdien; https://app.negotiq.synqflows.com/api/trust/status viser at produksjonsmiljøet ikke bruker signerings- eller krypteringsnøkler beregnet for utvikling.
• Forvaltet attestasjon. Registreringer signeres av Operatøren med Operatørens egen nøkkel, ikke med nøkler som partene innehar. Signaturen beviser at registreringen oppsto på Plattformen og ikke er endret etter signering; alene beviser den ikke at en part har signert den — koblingen til den handlende personen sikres gjennom innlogging, roller og Revisjonskjeden. Når vi bytter nøkkel, publiserer vi den nye nøkkelen med en ny identifikator og holder tidligere offentlige nøkler tilgjengelige for verifisering av eldre registreringer.
• Webhooker. Varsler signeres med HMAC-SHA256 i henhold til spesifikasjonen Standard Webhooks (headerne webhook-id, webhook-timestamp, webhook-signature). Verifiser både signaturen og meldingens alder, og oppbevar hemmeligheten utenfor kildekoden.

5. Databeskyttelse

• Kryptering under overføring (TLS) og ved lagring hos hostingtilbyderen.
• Tilgangsopplysninger for tilkoblede systemer (ERP) og signeringshemmeligheter for Webhooker krypteres med AES-256-GCM. Tilgangsopplysningene brukes bare til å hente prislisten etter instruks fra en Bruker; vi anbefaler å opprette en egen bruker for tilkoblingen med bare lesetilgang og minst mulige nødvendige tillatelser.
• Vedlegg aksepteres bare i tillatte formater og størrelser, utleveres bare til autoriserte personer og alltid som nedlasting, aldri for visning i nettleseren.
• Meldinger til Mottaksadressen importeres automatisk bare fra Verifiserte avsendere; andre venter på bekreftelse i appen. Avsender, emne, mottakstidspunkt og vedlegg slettes etter 90 dager.
• Agentene behandler ikke innholdet i prislister, spesifikasjoner, vedlegg eller e-poster som instruksjoner (beskyttelse mot innsetting av instruksjoner, såkalt prompt injection).
• For potensielle leverandører fører vi bare generelle kontaktopplysninger for selskaper.

6. Drift, sikkerhetskopier og logger

• Applikasjonen og databasen kjører hos hostingtilbyderen som er oppført i punkt 9. Databasen sikkerhetskopieres regelmessig; sikkerhetskopier overskrives i den ordinære syklusen senest innen 90 dager.
• Driftslogger (inkludert IP-adresser) og registreringer av levering til Webhooker oppbevares i høyst 90 dager, oppføringer i Revisjonskjeden i 10 år.
• Tilgang til produksjonsmiljøet er begrenset til autorisert personell hos Operatøren som er underlagt taushetsplikt.
• Avhengigheter er låst til eksakte versjoner. Ved hver endring tester vi automatisk sikkerhetsinvarianter: atskillelse av Organisasjoner, overholdelse av Agentenes grenser og konfidensialitet om pristak og minimum.

7. Hendelser og melding om brudd

1. Vi vurderer hver sikkerhetshendelse, begrenser virkningene av den, fjerner årsaken og dokumenterer den.
2. Vi informerer berørte kunder uten ugrunnet opphold. Brudd på personopplysningssikkerheten som gjelder opplysninger vi behandler som databehandler, melder vi til Behandlingsansvarlig senest innen 48 timer etter at vi ble kjent med bruddet (artikkel 5 i Databehandleravtalen).
3. Der vi er behandlingsansvarlig, melder vi brudd på personopplysningssikkerheten til det tsjekkiske datatilsynet (Úřad pro ochranu osobních údajů) innen 72 timer etter at vi ble kjent med bruddet, med mindre det er usannsynlig at bruddet vil medføre en risiko for fysiske personers rettigheter og friheter (personvernforordningen artikkel 33); ved høy risiko informerer vi også de berørte personene uten ugrunnet opphold (personvernforordningen artikkel 34).
4. Etter at en hendelse er avsluttet, gir vi berørte kunder på forespørsel et sammendrag av årsakene og tiltakene som er truffet.

8. Rapportering av sårbarheter

Vennligst rapporter sårbarheter til inquiry@negotiq.synqflows.com. Kontaktopplysninger og regler finnes også i den maskinlesbare filen https://app.negotiq.synqflows.com/.well-known/security.txt.

• Oppgi en beskrivelse av sårbarheten, den berørte adressen eller det berørte grensesnittet, fremgangsmåten for å reprodusere den og den mulige virkningen; vi tar imot henvendelser på tsjekkisk og engelsk.
• Vi bekrefter mottak av rapporten din uten ugrunnet opphold, holder deg orientert om fremdriften og takker deg, med ditt samtykke, offentlig etter at sårbarheten er utbedret. Vi utbetaler ikke pengebelønninger (bug bounty).
• Regler: test bare med dine egne kontoer og data; skaff deg tilgang til andre personers opplysninger bare i den grad det er nødvendig for å påvise sårbarheten, ikke endre eller slett noe, og ikke behold opplysninger du har fått tak i; ikke utfør tjenestenektangrep (DoS), sosial manipulering, phishing eller fysiske angrep; ikke send massemeldinger til Mottaksadresser; ikke offentliggjør sårbarheten før vi har utbedret den eller det har gått 90 dager siden rapporten din, med mindre vi avtaler noe annet.
• Trygg havn: Vi anser forskning utført i god tro og i samsvar med disse reglene som autorisert, og vi samtykker til tilgang innenfor dette omfanget. Vi vil ikke iverksette rettslige skritt mot deg eller inngi politianmeldelse, og dersom en tredjepart iverksetter slike skritt, vil vi bekrefte at du har handlet i samsvar med disse reglene. Vi kan ikke gi samtykke på vegne av tredjeparter (f.eks. hostingtilbyderen eller tilbydere av Tredjepartstjenester).

9. Lagringssted for data og underdatabehandlere

Den bindende listen og reglene for endringer (varsel minst 14 dager i forveien med rett til å protestere) finnes i Databehandleravtalen (artikkel 4). Systemer valgt av Organisasjonen (ERP, produktfeeder, endepunkter for Webhooker, tredjepartsagenter) er ikke våre databehandlere; vi overfører opplysninger til dem etter Organisasjonens instruks.

10. Kontinuitet i driften

Vi tilstreber kontinuerlig tilgjengelighet, men uten en skriftlig avtalt tjenestenivåavtale (SLA) garanterer vi ikke noe nivå av tilgjengelighet eller gjenopprettingstid. Vi sikkerhetskopierer databasen regelmessig og varsler planlagt vedlikehold på forhånd når det er mulig. Du kan når som helst kostnadsfritt eksportere din Organisasjons data (JSON) samt laste ned Kvitteringer og AP2-registreringer og verifisere dem med den offentlige nøkkelen, også uten tilgang til Plattformen.

11. Kontakt

• Sikkerhet og sårbarheter: inquiry@negotiq.synqflows.com
• Personvern: inquiry@negotiq.synqflows.com
• Andre henvendelser og kontaktpunkt etter DSA: inquiry@negotiq.synqflows.com