Underbiträden i Nyttio
Här redovisar vi de externa leverantörer som kan behandla kunduppgifter åt Nyttio. Registret är versionshanterat i Nyttios kod och ska bli den källa som senare används för en PDF-version.
Så läser du registret
En rad i registret visar vilken tjänst som används, varför den behövs, var behandlingen är planerad att ske och vilken status den har. ”Förbereds” innebär att lösningen finns i Nyttios planering eller kod men inte får användas för verkliga kunduppgifter.
Aktuella och förberedda leverantörer
| Leverantör och tjänst | Ändamål | Region | Uppgifter | Status |
|---|---|---|---|---|
| Microsoft Azure – drift av Nyttio | Applikation, databas, objektlagring, hemlighetshantering och övervakning enligt vald Azure-konfiguration. | Sweden Central som planerad huvudregion; faktiskt konto och tjänsteval ska kontrolleras före produktion. | Konto-, behörighets- och verksamhetsuppgifter som behövs i den aktiverade tjänsten. | Förbereds/konfigureras. Avtals- och regionkontroll krävs före produktionsdata. |
| Microsoft Azure AI Document Intelligence | Tolka en handling när användaren uttryckligen väljer OCR-funktionen; resultatet är ett granskningsförslag. | Sweden Central. Endast EU-medlemsstatsregioner är godkända för denna integration. | Det dokument som användaren väljer, vilket kan innehålla kontakt- och fakturauppgifter. | Förbereds. Kräver användarens val och kontroll enligt Nyttios OCR-underlag. |
| Amazon Web Services (AWS) – SES, S3, SNS, SQS, Lambda och KMS | Ta emot e-post till en ogenomskinlig fakturaadress, säkerhetskontrollera, köa och lämna godkända bilagor till Fakturainkorg. | eu-north-1 (Stockholm) för den avgränsade staginglösningen. | E-postens tekniska uppgifter, rå e-post och bilagor kan innehålla leverantörs-, kontakt- och fakturauppgifter. | Godkänt för staging med syntetiska testuppgifter. Inte aktiverat för verkliga kunduppgifter eller produktion. |
Skydd som gäller för AWS-staging
- Endast den europeiska Stockholm-regionen används i denna lösning.
- Rå e-post och bilagor ligger privat och krypterat. Åtkomst ska ges med minsta nödvändiga behörighet.
- Nycklar roteras för att staging, utveckling och framtida produktion inte ska dela hemligheter eller behöva bryta befintliga adresser vid ett byte.
- Innan riktiga uppgifter används ska TellMeTellus ha kontrollerat AWS-avtalet och DPA, beslutat hur länge rå e-post och karantän sparas och genomfört slutlig teknisk kontroll.
Hur ändringar hanteras
Registret uppdateras innan ett nytt underbiträde eller en väsentlig ändring börjar användas. När kundernas generella godkännande används ska berörda kunder få information i förväg och kunna lämna en sakligt motiverad invändning enligt biträdesavtalet.
TellMeTellus ska minst kvartalsvis kontrollera leverantörernas publicerade underbiträdesinformation och göra en extra kontroll före större ändringar av region, tjänst eller supportupplägg.
- AWS lista över underbiträdenAWS aktuella publicerade lista över sina underleverantörer.
- AWS Data Processing AddendumAWS information om hur DPA hör ihop med kundens AWS-avtal.