Sikkerhet og tilgang

Detaljer

Med SSO bruker dere FDV på en egen adresse der bare kontoer i deres Entra ID kan logge inn, og innloggingen skjer via auth.aiseek.no. Deres egne regler for MFA og betinget tilgang gjelder ved innlogging. SSO-oppsettet ber bare om e-postadresse og grunnleggende profilopplysninger, ikke om tilgang til katalogen deres. SSO er tilgjengelig for Entra ID, ikke for andre identitetsleverandører.

Innloggingen håndteres av Auth0 (Okta) i EU-region. AISeek lagrer ingen passord; passord for kontoer med e-post og passord håndteres av Auth0.

På den vanlige adressen fdv.aiseek.no kan hvem som helst opprette en konto, og alle med en bekreftet e-postadresse kan opprette egne prosjekter. Slike prosjekter styres av den som oppretter dem, ikke av virksomheten.

Detaljer

Logger brukerne inn med en Google-konto eller Microsoft-konto uten SSO, gjelder MFA-reglene for den kontoen. AISeek kan ikke se om en slik innlogging brukte MFA.

MFA styres der brukerne logger inn, ikke i en egen innstilling i FDV.

Detaljer

Dere tildeler roller prosjekt for prosjekt. Det finnes ingen roller som gjelder for hele virksomheten eller for enkeltdokumenter.

Dere styrer selv hvem som er medlem. En eier kan invitere, endre og fjerne alle medlemmer, også ansatte i AISeek. En redigerer kan invitere lesere, opplastere og redigerere, men bare en eier kan gjøre noen til eier, og en redigerer kan ikke endre eller fjerne en eier. Et prosjekt må alltid ha minst én eier.

Detaljer

Alle kunder bruker den samme FDV-plattformen. Skillet mellom kundene er logisk, ikke fysisk: dokumentene ligger i felles lagring og en felles søkeindeks, og holdes atskilt av tilgangskontroll og filtre.

Hvert prosjekt har egne medlemmer. Den som ikke er medlem, får ikke bekreftet at prosjektet finnes. Søk, TFM-forslag, mangelanalyse og gjenbruk av lagrede KI-resultater avgrenses til prosjektet.

Nettleseren får aldri tilgangsnøkler til lagringen. Opplasting og nedlasting går enten gjennom tjenesten eller via tidsbegrensede lenker som tjenesten lager for den enkelte forespørselen, etter at tilgangen er kontrollert. Tilgangsreglene testes automatisk for hver rolle.

Tilgangskontrollen gjelder tilgang gjennom tjenesten, ikke den tekniske tilgangen driftsansvarlige i AISeek har til plattformen.

Detaljer

Opplasteren ser ikke andres dokumenter, filnavn eller vurderinger, heller ikke det kolleger i samme firma har lastet opp. Opplasteren ser heller ikke mangelrapporten eller systemadresselisten og kan ikke endre prosjektinnstillingene, men ser prosjektets navn og grunnopplysninger.

Alle medlemmer, også opplastere og lesere, ser medlemslisten med navn, e-postadresse, rolle og eventuelt profilbilde.

Får en ekstern part rollen Leser eller Redigerer, ser den hele prosjektet.

I aktivitetsloggen ser en opplaster bare hendelser for egne dokumenter og egne nedlastinger og eksporter.

Detaljer

Å deaktivere brukeren hos dere stopper nye innlogginger med den kontoen, men ikke en innloggingsøkt som allerede er åpen. Økten varer til den utløper: etter 12 timer uten aktivitet og senest 7 dager etter innlogging. Medlemskapet i prosjektene gjelder til personen er fjernet.

En eier kan bare fjernes av en eier, og et prosjekt må alltid ha minst én eier.

Nedlastingslenker som allerede er laget, virker til de utløper: inntil 1 time for enkeltdokumenter og 1–4 timer for ZIP-eksport, avhengig av størrelsen. En nettleserfane som allerede er åpen, kan vise data som var lastet inn før personen ble fjernet. Filer som er lastet ned, er utenfor tjenestens kontroll.

Detaljer

«Del»-knappen kopierer bare adressen til siden, og mottakeren må være medlem av prosjektet for å åpne den.

Nedlastingslenker er et unntak. Når et medlem laster ned et dokument eller en ZIP-eksport, lager tjenesten som regel en tidsbegrenset lenke. Den virker uten innlogging for den som har lenken: inntil 1 time for enkeltdokumenter og 1–4 timer for ZIP-eksport, avhengig av størrelsen. Lenken kan ikke trekkes tilbake før den utløper.

Eieren ser i aktivitetsloggen hvem som har laget en nedlastingslenke, men ikke hvem som senere åpner lenken. Filer som er lastet ned, er utenfor tjenestens kontroll.

Detaljer

Innlogging med Microsoft-konto ber bare om e-postadresse og grunnleggende profilopplysninger, som navn og profilbilde. FDV har ingen tilgang til e-post, filområder eller kataloger hos dere.

Tilgang til dokumentene i et prosjekt gis bare til personer, gjennom rollene i prosjektet.

Detaljer

Trafikken går gjennom Google Clouds lastbalanserer med Cloud Armor, og tjenesten kan ikke nås utenom den.

Filer dere laster opp og ned, kan gå kryptert (HTTPS) direkte mellom nettleseren og Google Cloud Storage i EU. Blokkerer nettverket deres dette ved opplasting, går filen kryptert via fdv.aiseek.no i stedet. Dokumentinnhold sendes kryptert mellom tjenestene våre, til Googles lagrings- og KI-tjenester og til underleverandørene.

Filer, database, sikkerhetskopier og logger i Google Cloud er kryptert med AES-256 og nøkler som Google administrerer. Hvordan data krypteres hos andre underleverandører, for eksempel i søkeindeksen hos Elastic, følger leverandørens egne ordninger.

KI-modellen og konverteringstjenestene må lese dokumentene for å behandle dem. Kryptering betyr derfor ikke at ingen leverandør kan lese innholdet.

Detaljer

Tjenestens egne passord, API-nøkler og andre hemmeligheter oppbevares i Google Secret Manager. Tilgang gis per tjeneste, og ellers har bare navngitte driftsansvarlige i AISeek tilgang. Hemmelighetene roteres etter en fast rutine.

Tjenestene leser og skriver dokumenter og data i Google Cloud med sin egen identitet, ikke med langlivede nøkler til tjenestekontoer.

Detaljer

Kodeendringer går gjennom automatiske kontroller før de tas i bruk, blant annet sikkerhetsregler og skanning av avhengigheter mot kjente sårbarheter (OSV-databasen og npm audit). En endring som tar inn en ny kjent sårbarhet i en avhengighet, stoppes. Koden skannes også automatisk etter hemmeligheter som ikke skal ligge der, og oppdateringer av avhengigheter foreslås automatisk hver dag.

Detaljer

Instruksjonene til modellen holdes atskilt fra dokumentteksten. Svarene må følge et fast format som koden kontrollerer, for eksempel at en systemkode finnes i NS 3451:2022 før den brukes. Forslag til nye systemadresser må bekreftes av en person.

Risikoen er begrenset, ikke fjernet. Et dokument med skjulte instruksjoner kan påvirke sin egen klassifisering og vurdering, vurderinger i mangelrapporten der dokumentet brukes som kilde, og i noen tilfeller hvordan andre dokumenter i samme opplasting grupperes i TFM-registeret. Resultatene er KI-forslag.

Detaljer

Dette gjør tjenesten også:

• Arkiver (ZIP, RAR, 7Z) kontrolleres før utpakking, med grenser for antall filer og størrelse.
• Arkiver inne i arkiver og krypterte filer i arkiver avvises.
• E-postfiler pakkes bare ut ett nivå.
• Makroer i Office-filer kjøres ikke av AISeek, og filene gjøres om til PDF før analyse.
• Tegninger (DWG/DXF) gjøres om til PDF hos underleverandøren CloudConvert i EU.

Filer dere åpner fra tjenesten, leveres fra et eget lagringsdomene hos Google eller i en isolert sandkasse, slik at innholdet ikke kan kjøre skript i AISeek. Filtyper som kan inneholde skript, lastes ned i stedet for å vises i nettleseren.

Filer dere laster ned fra AISeek, er de samme filene som ble lastet opp, eller en PDF-versjon av dem. PDF-versjonen lages av den skannede filen. Ingen skanner finner all skadevare.

Detaljer

Aktivitetsloggen viser opplastinger, sletting, nye kjøringer, endret klassifisering, TFM-endringer, flytting, nedlastinger, eksporter og endringer i medlemmer og roller. Prosjekteier ser alle hendelser. Andre medlemmer ser hendelser for dokumentene de har tilgang til, og sine egne nedlastinger og eksporter.

CSV-filen har de nyeste hendelsene først og tar med opptil 20 000 hendelser. Er det flere, slutter filen med en rad som sier at eksporten er avkortet. Eksporten kan ikke avgrenses til en periode, så eldre hendelser ser dere i aktivitetsloggen i tjenesten, men dere kan ikke eksportere dem som CSV.

At noen bare ser på en analyse i tjenesten, registreres ikke. Aktivitetsloggen beholdes i 12 måneder etter at et prosjekt er slettet, som dokumentasjon på slettingen.

Når en driftsansvarlig i AISeek åpner filer eller databasen direkte i skyplattformen, logges det i en egen revisjonslogg i Google Cloud. Revisjonsloggen er ikke tilgjengelig i tjenesten, så slik tilgang vises ikke i aktivitetsloggen.

Tekniske logger oppbevares i EU: applikasjonslogger i 30 dager, forespørselslogger i 90 dager og revisjonslogger i 400 dager.

Detaljer

Vi har en skriftlig rutine for håndtering av sikkerhetshendelser, med navngitt ansvarlig og stedfortreder. Adressen står også i security.txt på aiseek.no. Varslingen gjelder også hendelser uten personopplysninger, for eksempel når bedriftsdokumenter kan ha kommet på avveie. Forpliktelsen står i kundeavtalen og databehandleravtalen.

For dokumentene dere laster opp, er AISeek databehandler, eller underdatabehandler når dere selv behandler dokumentasjonen for en byggherre. Ved brudd på personopplysningssikkerheten er det den behandlingsansvarlige som vurderer om bruddet skal meldes til Datatilsynet. Vi varsler dere og bistår med opplysningene som trengs. For opplysninger der AISeek selv er behandlingsansvarlig, for eksempel kontoopplysninger, melder AISeek selv.

Feil og driftsavvik i tjenesten overvåkes automatisk og varsler oss.