Book demo

ForsideSikkerhed

Tavshedspligt, GDPR og tilsyn. Besvaret.

De spørgsmål, klienter, revisor og Advokatsamfundets tilsyn stiller jer om jeres it. Her er svaret, reglen bag og det, Levano gør, side om side.

Book demoSe dokumenterne

Det, I bliver spurgt om

  1. Rpl. § 129Strfl. § 152AER art. 15

    Ja. Kun dem, der arbejder på sagen, kan se den, og det, de gør, står i loggen.

    En sag kan låses til den ansvarlige advokat og teamet, og nye sager kan som standard kun ses af teamet. CPR- og betalingsoplysninger er krypteret i selve databasen. Skal Levanos support se med, sker det som en af jeres brugere, højst to timer ad gangen, og sessionen står i jeres revisionslog.

    Sådan ser det ud i Levano

    EJ-2026-0142 · AdgangLåst til sagens team
    THTobias HolmAdvokat · ansvarlig Adgang
    SKSigne KjærAdvokatsekretær · under Tobias Holms mandat Adgang
    JBJonas BergAdvokatfuldmægtig · andet team Ingen adgang
    CPR, køber120584-••••Krypteret i databasen
    Revisionslog: supportsession fra Levano, 14.02 til 14.31Højst 2 timer
Rpl. § 129Strfl. § 152AER art. 15

Ja. Kun dem, der arbejder på sagen, kan se den, og det, de gør, står i loggen.

En sag kan låses til den ansvarlige advokat og teamet, og nye sager kan som standard kun ses af teamet. CPR- og betalingsoplysninger er krypteret i selve databasen. Skal Levanos support se med, sker det som en af jeres brugere, højst to timer ad gangen, og sessionen står i jeres revisionslog.

Sådan ser det ud i Levano

EJ-2026-0142 · AdgangLåst til sagens team
THTobias HolmAdvokat · ansvarlig Adgang
SKSigne KjærAdvokatsekretær · under Tobias Holms mandat Adgang
JBJonas BergAdvokatfuldmægtig · andet team Ingen adgang
CPR, køber120584-••••Krypteret i databasen
Revisionslog: supportsession fra Levano, 14.02 til 14.31Højst 2 timer

Kontrollerne

Sikkerhed i hvert lag.

Fra forbindelsen til den enkelte celle i databasen. Hvert lag er bygget, så ingen ser mere, end de skal, intet ændres uset, og intet går tabt.

  1. 01

    Krypteret på vejen og i feltet

    Forbindelsen kører på TLS 1.3, og browseren må kun tale HTTPS med Levano. De mest følsomme felter er krypteret med AES-256 i selve databasen, og CPR-numre slås op gennem et fingeraftryk, så nummeret aldrig står i klar tekst.

    • TLS 1.3 med AES-256-GCM, aldrig under TLS 1.2
    • AES-256 på CPR, CVR, betalingsgrundlag, bankadgang og integrationsnøgler
    • Content Security Policy med nonce, HSTS og ingen indlejring på fremmede sider
  2. 02

    Kontoret bestemmer, hvem der kommer ind

    Sikkerhedsindstillingerne er kontorets egne. I kan kræve to-faktor af alle, begrænse login til kontorets IP-adresser og vælge, hvornår en inaktiv bruger bliver logget ud.

    • To-faktor med godkenderapp og genoprettelseskoder
    • Login kun fra kontorets IP-adresser, hvis I vil
    • Log ud efter inaktivitet, 60 minutter som standard
    • Adgangskoder på mindst 12 tegn, tjekket mod lækkede adgangskoder
  3. 03

    Ingen ser mere, end de skal

    Adgang følger rollen, fra ejer og partner til bogholder, revisor og læseadgang. Advokatfuldmægtige, sekretærer og stud.jur.'er arbejder under en advokats mandat. En sag kan låses til sagens team.

    • Roller pr. kontor, også betalingsgodkender og compliance-ansvarlig
    • Låste sager: kun den ansvarlige advokat og teamet
    • Klienter har deres egen konto, med et login-link, der virker én gang og i 15 minutter
  4. 04

    Hver ændring efterlader et spor

    Revisionssporet logger, hvem der gjorde hvad, og hvornår. Hver hændelse er signeret med HMAC-SHA256 og kædet til den forrige, så en ændring bagefter bliver fundet.

    • Én signeret kæde pr. kontor
    • Kontrol hver nat kl. 04.15, med alarm ved fund
    • Eksport til CSV til et kvalitetstilsyn
  5. 05

    Filer bliver scannet, før de lander

    Filer, der kommer udefra, scannes for virus, før de lægges på sagen, og en mistænkelig fil sættes i karantæne. Et underskrevet dokument får sit SHA-256-fingeraftryk ved forseglingen og tjekkes igen, hver gang det åbnes.

    • Virusscanning af filer fra klienter, underskrivere og leverandører
    • Karantæne for mistænkelige filer
    • Forseglede PDF'er tjekkes mod deres SHA-256 ved hver visning
  6. 06

    Sager og dokumenter i EU

    Levano kører på Hetzner i Tyskland, og databasen ligger fysisk i Nürnberg. Dokumenter og backup ligger i Amazon S3 i Stockholm. De leverandører, der behandler data uden for EU, står navngivet på listen over databehandlere.

    • Applikation og database: Nürnberg, Tyskland
    • Dokumenter og backup: Stockholm, Sverige
    • Overførsel ud af EU kun via listede databehandlere
  7. 07

    Backup hver nat, to år tilbage

    Databasen sikkerhedskopieres hver nat kl. 01.30 i et krypteret arkiv, adskilt fra driften, og krypteringen bliver kontrolleret. Stigen bliver tyndere, jo længere tilbage I går, og den rækker to år.

    • Stigen: 7 dage, 16 dage, 8 uger, 4 måneder og 2 år
    • Arkivet krypteret med AES-256 i Amazon S3 i Stockholm
    • Dokumentfiler ligger i objektlageret, adskilt fra databasen
  8. 08

    Data ud, og data væk

    Kontorets data kan eksporteres, når I vil. Faste rutiner sletter det, der ikke længere må gemmes, så data ikke ligger længere end reglerne tillader.

    • Eksport af kontorets data
    • Opbevaringsregler for mail
    • Faste sletterutiner for udløbne mails, KYC-dokumenter og Digital Post

Revisionssporet

Prøv at ændre loggen. Kæden opdager det.

Det her er en rigtig HMAC-SHA256-kæde, signeret i jeres browser. Ret en linje eller slet en, og kontrollen finder den, sådan som Levanos kontrol gør hver nat.

Hændelseslog · EJ-2026-0142

    $ kontrol af revisionssporet

    …

    Nøglen ligger ikke i databasen
    Signaturen regnes med en nøgle, der ligger på serveren. Den, der kan rette i databasen, kan ikke signere igen.
    Kontrol hver nat
    Kl. 04.15 gennemgår Levano hele kæden. Et fund giver en alarm på kontorets skrivebord.
    Klar til tilsyn
    Loggen eksporteres til CSV med tidspunkt, plads, hvem, handling, ændrede felter og signatur.
    Én kæde pr. kontor
    Hvert kontor har sin egen kæde, så et fund peger på præcis det kontor og den plads.

    Demoen signerer med en nøgle i jeres browser. I Levano ligger nøglen på serveren, aldrig i browseren.

    AI og data

    Jeres data svarer jer. De træner ingen.

    Når I spørger Levano, sendes spørgsmålet og de dele af sagen, opgaven kræver, til Anthropic Claude. Svaret kommer tilbage med sine kilder, og det er det hele.

    Det sendes

    • Spørgsmålet
    • Den del af sagen, opgaven kræver

    Det bliver på sagen

    • Resten af sagen
    • Hvert kald, logget med bruger, model og sag

    Det sker aldrig

    • Jeres input bliver ikke træningsdata

    Anthropic er den primære AI-leverandør. OpenAI, Voyage AI og Tavily bruges til udvalgte funktioner som analyse, semantisk søgning og websøgning. Alle står på listen over databehandlere, og overførsel til USA sker på EU's standardkontraktbestemmelser.

    Standarder

    Bygget efter standarderne.

    Levano er bygget efter de standarder, et advokatkontor spørger om i et udbud. Kontrollerne er beskrevet, og dokumentationen ligger i trust center.

    • GDPR

      Bygget efter
      Hvad det er
      EU's persondataforordning. Den er en pligt, og konsekvensanalysen viser, hvordan Levano lever op til den.
      Hvad det dækker
      DataopbevaringSamtykkeOpbevaringsreglerSletningKlientanmodninger
      Sådan gør Levano
      Sager og dokumenter ligger i EU, og databehandleraftalen er skrevet til advokatvirksomheder, hvor kontoret er dataansvarlig. Konsekvensanalysen navngiver både kontrollerne og de risici, de dækker.

    • ISO 27001

      Bygget efter
      Hvad det er
      Den internationale standard for styring af informationssikkerhed.
      Hvad det dækker
      AdgangskontrolKryptografiLeverandørstyringHændelserKontinuitet
      Sådan gør Levano
      Levano følger standardens kontroller: adgangsstyring, kryptering, leverandørstyring og logning. Beskrivelsen af foranstaltningerne ligger i trust center.

    • ISO 42001

      Bygget efter
      Hvad det er
      Den internationale standard for styring af AI, publiceret i 2023.
      Hvad det dækker
      AI-risikovurderingStyring af modellerDatakvalitetGennemsigtighedAnsvar
      Sådan gør Levano
      En AI-politik og en risikovurdering efter standarden og en databehandleraftale med Anthropic. Jeres data bliver ikke træningsdata, og hvert svar bærer sine kilder.

    Rammerne bag koden

    OWASP Top 10
    De ti mest kritiske risici på nettet, håndteret i kode og review.
    CIS Controls
    Prioriterede kontroller for informationssikkerhed.
    NIST Cybersecurity Framework
    Identificér, beskyt, opdag og reagér.

    Og reglerne, I arbejder under

    Advokatsamfundet
    Bygget til kvalitetsregelsættet. Revisionssporet kan trækkes til et kvalitetstilsyn.
    Hvidvaskloven
    Risikovurdering, PEP-tjek og overvågning understøtter kontorets kundekendskab. Underretningen er kontorets egen.
    Klientkontoregler
    Adskilt kontostyring. Afstemningen foreslår et match, som en advokat godkender.
    Offentlige kunder
    Vi svarer på sikkerhedsskemaer og udbudskrav med dokumentationen fra trust center.

    Trust center

    Al dokumentationen, ét sted.

    Politikker, aftaler og rapporter til et udbud, en leverandørgodkendelse eller jeres egen risikovurdering. Sider åbner direkte, resten sender vi.

    Sådan får I dem

    1. 1Sider åbner direkteDatabehandleraftalen, databehandlerne og acceptabel brug ligger åbent her på siden.
    2. 2Resten anmoder I omSkriv, hvad I skal bruge, og vi sender det som PDF inden for 2 arbejdsdage.
    3. 3NDA, hvor det krævesDokumenter mærket NDA sendes, når NDA'en er underskrevet.

    Anmod om sikkerhedspakken

    Til et udbud, en leverandørgodkendelse eller en sikkerhedssamtale med teamet.

    Vi svarer inden for 2 arbejdsdage

    Aftalerne

    Hvem behandler hvad, og på hvilke vilkår.

    DatabehandleraftaleSkrevet til advokatvirksomheder, hvor kontoret er dataansvarlig og Levano databehandler.Læs aftalenDatabehandlereHvem der behandler jeres data ud over os, hvor og hvorfor. Ændringer varsles 30 dage før.Se listen

    Spørg teamet

    Sikkerhedsspørgsmål og vulnerability disclosure går direkte til vores tech-team. I hører fra et menneske, ikke en formular.

    contact@levano.io

    Victor Brøgger, CTO

    Spørgsmål

    Spørgsmål om sikkerhed.

    Hvor opbevares vores data?
    Applikation og database kører hos Hetzner i Tyskland, med databasen fysisk i Nürnberg. Dokumenter og backup ligger i Amazon S3 i Stockholm. Bruger I Levanos AI, sendes det, opgaven kræver, til Anthropic under en databehandleraftale.
    Bruger AI'en vores data til at træne?
    Nej. Jeres prompts bruges udelukkende til at svare jer, og Anthropic træner ikke på jeres input. Overførsel til USA sker på EU's standardkontraktbestemmelser.
    Hvad betyder bygget efter?
    At Levano følger standardens kontroller, og at I kan få beskrivelsen af dem. Den ligger i trust center sammen med konsekvensanalysen og AI-politikken.
    Er Levano klar til Advokatsamfundets tilsyn?
    Levano er bygget til kvalitetsregelsættet, og revisionssporet kan trækkes til et kvalitetstilsyn. Advokatsamfundet godkender ikke it-systemer, så ansvaret for regelsættet bliver hos kontoret. Funktionsspecifikationen fås i trust center.
    Hvordan er adgangen til vores sager beskyttet?
    Adgang følger rollen, og en sag kan låses til sagens team. I kan kræve to-faktor af alle, begrænse login til kontorets IP-adresser og logge inaktive brugere ud. Hver ændring lander i en signeret kæde.
    Kan nogen rette i revisionssporet bagefter?
    Ikke uden at det bliver fundet. Hver hændelse er signeret med HMAC-SHA256 over sit indhold og den forriges signatur, med en nøgle, der ikke ligger i databasen. Kontrollen kører hver nat kl. 04.15 og slår alarm ved et fund.
    Hvad hvis der sker et sikkerhedsbrud?
    Vi har en fast incident response-proces med varslingsfrister, der følger GDPR. Den er beskrevet, og I kan få den i trust center.