Hur säkert är det att ge en AI tillgång till bokföringen? Så här går det till.
Tjänsten är en server mellan din AI-app och Fortnox. Du loggar in hos Fortnox och väljer bolaget. Assistenten läser när du frågar, och en ändring skickas bara när du sett och godkänt exakt det innehållet. Bokföringen stannar i Fortnox; vi sparar ingen kopia och ser aldrig något lösenord.
Vägen en fråga tar, i fem steg.
Du frågar i din AI-app
Du skriver i ChatGPT eller Claude som vanligt — eller i Copilot, som ännu inte är provat i en skarp Microsoft-miljö. Samtalet förs hos din AI-leverantör och lyder under ditt avtal med dem, på samma sätt som när du chattar utan oss.
Assistenten väljer ett verktyg
Varje verktyg är märkt som läsande eller ändrande, så att appen vet skillnaden innan något körs. En läsning körs direkt. En ändring förbereds först och visas för dig i klartext.
Tjänsten anropar Fortnox
Anropet går till det bolag du valt, med den åtkomst du godkände hos Fortnox. Ett bolag som är satt till endast läsning kan inte ändras, vad assistenten än ber om.
Svaret passerar rakt igenom
Fortnox svarar, och uppgifterna går genom tjänsten tillbaka till din AI-app. De sparas inte hos oss.
Det som finns kvar efteråt
I Fortnox syns ändringen som vanligt. Hos oss en rad i ändringsloggen för varje skickad ändring, och en driftloggrad utan innehåll för varje anrop. Allt vi sparar står i listan längre ner.
Gör assistenten saker utan att fråga?
Nej. Det är den vanligaste frågan, och svaret har flera lager — och det viktigaste sitter hos oss, inte i AI-appen.
Godkännandet sitter i vår server
En ändring förbereds, visas för dig i klartext och kan bara skickas med det godkännande som hör till just det innehållet. Ändras en enda uppgift efteråt måste du godkänna på nytt. Det gäller även om AI-appen är inställd på att tillåta allt.
AI-appen frågar också
ChatGPT och Claude frågar innan ett ändrande verktyg körs. I Claude går det dessutom att ställa in, verktyg för verktyg, om det ska tillåtas, kräva en fråga eller vara blockerat. Copilot är ännu inte provat i en skarp Microsoft-miljö.
Läsa eller ändra — per bolag
Du väljer när du ansluter om assistenten får föreslå ändringar, och kan ändra det för varje bolag på din anslutningssida när som helst. Endast läsning betyder att ingenting kan skickas, vad som än händer i AI-appen.
Skapa, bokföra och skicka godkänns var för sig
En faktura som skapas är varken bokförd eller skickad. Att bokföra, skicka eller attestera är egna ändringar, och var och en godkänns för sig. Det som inte går att ångra kräver dessutom en uttrycklig bekräftelse.
Skyddsräcken du inte behöver tänka på
En ändring skickas aldrig två gånger, inte ens om två anrop kommer samtidigt — en oklar ändring följs upp hos Fortnox i stället för att skickas om. Filer i inkorgen och arkivet kan tas bort, men högst tre per halvtimme, och varje förslag säger hur många som är kvar. En varning när något dateras in i ett avslutat räkenskapsår, och en kontroll av e-fakturan innan den skickas.
Inget i bokföringen kan raderas
Fortnox låter ingen integration radera bokförda verifikationer. Fel rättas på Fortnox vis, med kreditfaktura eller rättelseverifikat — och det godkänner du precis som andra ändringar.
Läses tillbaka och jämförs
Efteråt hämtas posten ur Fortnox och jämförs med det som skickades. Har Fortnox inte tagit emot ett fält får du veta det — ett "klart" betyder att vi sett ändringen, inte bara att anropet gick fram.
Varning för ändrade betaluppgifter
Har en leverantör fått nytt bankgiro i registret strax före en betalning, eller pekar en faktura på ett annat konto än registret, varnar vi — i chatten och överst i veckobrevet.
Du bestämmer vad som nås, och hur länge.
Inloggning hos Fortnox
Du godkänner tjänsten genom Fortnox egen inloggning. Vi ser aldrig ditt lösenord — vi får en åtkomst som Fortnox kan återkalla när som helst.
Fortnox prövar licensen
Fortnox lämnar bara ut åtkomst till ett bolag som har en giltig licens, och prövar det på nytt minst en gång i timmen. Upphör licensen upphör åtkomsten, utan att vi behöver göra något.
En person, en anslutning
Kollegor ansluter med varsin AI-app, och ingen arbetar genom någon annans anslutning. Inloggningssteget hos Fortnox görs av en systemadministratör i bolaget — Fortnox krav för integrationer som verkar för hela bolaget.
Ett bolag i taget
Assistenten arbetar i ett bolag åt gången och säger vilket. Ett byte visas för dig och sker först när du godkänt det, så att ingenting hamnar i fel bolags böcker.
Din anslutningssida
Där ser du vilka bolag anslutningen når och vad den får göra i varje, och kan slå av skrivning eller ta bort ett bolag. Be assistenten om länken.
Åtkomsten upphör när du säger det
Ta bort kopplingen i AI-appen eller bolaget på anslutningssidan, så upphör åtkomsten direkt. Återkallar du tjänsten i Fortnox upphör den senast inom en timme. Faktureringen stoppar du genom att säga upp tjänsten i Fortnox.
Vad som lagras, var, och hur länge.
- Din bokföring
- Passerar tjänsten medan en fråga besvaras och skickas vidare till din AI-app. Den sparas inte hos oss — ingen kopia, inga register, inga fakturor. För att följdfrågor ska gå snabbt hålls det som hämtats i arbetsminnet i högst tre minuter, aldrig på disk, och en ändring genom tjänsten tömmer det direkt.
- Filer du laddar upp
- Går från din webbläsare genom tjänsten rakt in i Fortnox, via en engångslänk som gäller i 30 minuter. De mellanlagras inte.
- Åtkomsten till Fortnox
- Krypterad med AES-256-GCM. En anslutning som inte använts på 30 dagar upphör att gälla av sig själv.
- Din e-postadress
- Frivillig. Används bara för besked om pris och villkor, och tas bort när anslutningen tas bort.
- Veckobrevet
- Om du anmält dig: adressen, veckodagen och bolaget. Siffrorna i brevet hämtas när det skapas och sparas inte. Avslutar du brevet tas adressen bort.
- Ändringsloggen
- Varje skickad ändring: vad, när, till vilket bolag och hur det gick, med Fortnox svar och posten som lästes tillbaka. Krypterad, går inte att ändra i efterhand, och du kan läsa den själv.
- Ett godkännande under behandling
- Innehållet i en föreslagen ändring, medan du hinner säga ja eller nej. Tas bort automatiskt efter tio minuter.
- Söktexter
- Det assistenten söker efter bland tjänstens funktioner, för att vi ska se vad kunder saknar. Krypterat och gallrat efter 90 dagar.
- Driftloggar
- Vilken sorts anrop, om det lyckades och vilket bolag det gällde — aldrig innehållet i ett svar eller en ändring. Gallras senast efter 90 dagar.
- Säkerhetskopior
- Krypterade kopior av åtkomstregistret och ändringsloggen, i samma region som driften.
- Var
- Amazon Web Services i Irland. Vi för inte ut några uppgifter ur EU; det assistenten hämtar blir en del av samtalet hos din AI-leverantör, under ditt avtal med dem.
- Din AI-leverantör
- OpenAI, Anthropic eller Microsoft. De är inte våra underbiträden, och vad de sparar av samtalet styrs av ditt avtal och dina inställningar hos dem.
Den formella texten finns i integritetsinformationen.
Pappren er redovisningskonsult kommer att fråga efter.
Vem är ansvarig, och vem är biträde?
Du är personuppgiftsansvarig för uppgifterna i din bokföring. Vi är personuppgiftsbiträde för det som passerar tjänsten när du frågar, och behandlar det bara enligt dina instruktioner — de frågor du ställer och de ändringar du godkänner. Biträdesavtalet →
Namngivna underbiträden
Ett enda: Amazon Web Services i Irland, för drift, e-post och säkerhetskopior. Vi meddelar dig innan vi anlitar något annat. Underbiträdena →
Om något går fel
Inträffar en personuppgiftsincident som rör dina uppgifter hör vi av oss utan onödigt dröjsmål och ger dig underlaget för att själv anmäla den till Integritetsskyddsmyndigheten. Säkerhetsfrågor går till info@amore.cloud.
Certifieringar, ärligt talat
Själva är vi inte certifierade enligt ISO 27001 eller SOC 2; vi är ett litet bolag och vill inte låta som något annat. Amazon Web Services, där tjänsten drivs, är certifierat enligt båda. Vi svarar på skriftliga säkerhetsfrågor från alla som utvärderar oss.
Säkerhetsfrågor, besvarade.
Ändrar assistenten bokföringen utan att fråga mig?
Nej. En ändring visas först i klartext, och vår server skickar den bara med det godkännande som hör till just det innehållet. ChatGPT och Claude frågar dessutom innan ett ändrande verktyg körs.
Kan jag använda tjänsten bara för att läsa?
Ja. Låt bli att kryssa i skrivrättigheter när du ansluter, eller slå av skrivning för ett bolag på din anslutningssida. Då kan ingenting skickas, vad som än händer i AI-appen. Vill du ha ett extra lager kan du också blockera de ändrande verktygen i Claude.
Kan assistenten radera verifikationer eller fakturor?
Nej. Fortnox låter ingen integration radera bokförda verifikationer. Fakturor makuleras eller krediteras, verifikationer rättas med ett rättelseverifikat — ändringar du godkänner som alla andra. Det som kan tas bort är filer i inkorgen och arkivet, högst tre per halvtimme.
Lagrar ni min bokföring?
Nej. Uppgifterna passerar tjänsten medan en fråga besvaras och sparas inte. Undantaget är ändringar du godkänt: de lämnar en krypterad rad i ändringsloggen, så att det går att se exakt vad som hände.
Ser ni mitt Fortnox-lösenord?
Nej. Inloggningen sker hos Fortnox, som sedan ger tjänsten en avgränsad åtkomst. Den kan du återkalla när som helst.
Var behandlas uppgifterna?
Inom EU, hos Amazon Web Services i Irland. Säkerhetskopior lagras i samma region. Vi för inte ut några uppgifter ur EU; det assistenten hämtar blir en del av samtalet hos din AI-leverantör, under ditt avtal med dem.
Används mina uppgifter för att träna AI-modeller?
Inte av oss. Vad din AI-leverantör gör med samtalet, och med det assistenten hämtat in i det, styrs av ditt avtal och dina inställningar där. Kontrollera inställningarna för den plan du använder.
Vad ser OpenAI, Anthropic eller Microsoft?
Din konversation, med de uppgifter assistenten hämtade för att svara dig. Av sig själv skickar tjänsten ingenting dit; uppgifter hämtas bara när du ställt en fråga i chatten.
Vad loggar ni, och hur länge?
Driftloggarna innehåller vilken sorts anrop som gjordes, om det lyckades och vilket bolag det gällde, aldrig innehållet. De gallras senast efter 90 dagar.
Vad händer om assistenten gör fel?
Ja, den kan ta fel, som vem som helst. Skyddsräckena är de ovan: du ser varje ändring innan den skickas, en skapad faktura är inte bokförd förrän du godkänt det, inget i bokföringen kan raderas och varje ändring syns i Fortnox. Inför större jobb: be assistenten om en plan först.
Påverkar tjänsten våra andra integrationer?
Nej. Den läser och skriver vanliga poster i Fortnox, och pratar aldrig med era andra integrationer.
Fler frågor om säkerheten?
Vi svarar på skriftliga säkerhetsfrågor och delar gärna mer om hur tjänsten är byggd.