Hur säker är tjänsten?
Så här går det till när en AI får tillgång till bokföringen.
Tjänsten är en server mellan din AI-app och Fortnox. Du loggar in hos Fortnox och väljer bolaget. AI-assistenten läser när du frågar, och en ändring skickas bara när du sett och godkänt exakt det innehållet. Bokföringen stannar i Fortnox; vi sparar ingen kopia och ser aldrig något lösenord.
Så ser kontrollerna ut för dig.
| Konto | Debet | Kredit |
|---|---|---|
| 6110 Kontorsmateriel | 1 000,00 | |
| 2641 Ingående moms | 250,00 | |
| 1930 Företagskonto | 1 250,00 | |
| Summa | 1 250,00 | 1 250,00 |
Exempel. Ingenting skickas förrän du tryckt Godkänn.
| Bolag | Behörighet |
|---|---|
| Norrsken Bygg AB | Läsa och föreslå ändringar |
| Norrsken Fastigheter AB | Bara läsa |
| Norrsken Holding AB | Bara läsa |
Ändras när du vill på din anslutningssida. Exempel.
Annat bankgiro på fakturan än i registret. Nordvik Kontorsservice, 3 000 kr, förfaller fredag.
Ny leverantör med stor faktura. Sandhamn Ventilation, 35 750 kr, ingen tidigare faktura.
Ring leverantören på ett nummer du redan har innan du betalar.
Exempel.
Ansluten. Fråga om din bokföring.
Vägen en fråga tar, i fem steg.
Du frågar i din AI-app
Du skriver i ChatGPT, Claude, Gemini eller Grok som vanligt — eller i Copilot. Samtalet förs hos din AI-leverantör och lyder under ditt avtal med dem, på samma sätt som när du chattar utan oss.
AI-assistenten väljer ett verktyg
Varje verktyg är märkt som läsande eller ändrande, så att appen vet skillnaden innan något körs. En läsning körs direkt. En ändring förbereds först och visas för dig i klartext.
Tjänsten anropar Fortnox
Anropet går till det bolag du valt, med den åtkomst du godkände hos Fortnox. Ett bolag som är satt till endast läsning kan inte ändras, vad AI-assistenten än ber om.
Svaret passerar rakt igenom
Fortnox svarar, och uppgifterna går genom tjänsten tillbaka till din AI-app. De sparas inte hos oss.
Det som finns kvar efteråt
I Fortnox syns ändringen som vanligt. Hos oss finns en rad i ändringsloggen för varje skickad ändring och en rad i driftloggen, utan innehåll, för varje anrop. Allt vi sparar står i listan längre ner.
Gör AI-assistenten saker utan att fråga?
Inte om du inte själv valt det. Det är den vanligaste frågan vi får. Skyddet finns i flera lager, och det viktigaste sitter hos oss, inte i AI-appen.
- Godkännandet är bundet till innehållet
- En ändring visas i klartext och kan bara skickas med det godkännande som hör till just det innehållet. Ändras en uppgift måste den godkännas på nytt. Det är AI-appen som frågar dig, så låt den fråga inför ändringar; ChatGPT och Claude gör det från början. Borttagningar, utskick, krediteringar och ändrade betaluppgifter godkänner du dessutom på en egen sida hos oss.
- AI-appen frågar också
- ChatGPT och Claude frågar innan ett ändrande verktyg körs. I Claude går det dessutom att ställa in, verktyg för verktyg, om det ska tillåtas, kräva en fråga eller vara blockerat.
- Läsa eller ändra — per bolag
- Du väljer när du ansluter om AI-assistenten får föreslå ändringar, och kan ändra det för varje bolag på din anslutningssida när som helst. Endast läsning betyder att ingenting kan skickas, vad som än händer i AI-appen.
- Skapa, bokföra och skicka godkänns var för sig
- En faktura som skapas är varken bokförd eller skickad. Att bokföra, skicka eller attestera är egna ändringar, och var och en godkänns för sig. Det som inte går att ångra kräver dessutom en uttrycklig bekräftelse.
- Inbyggda spärrar
- En ändring skickas aldrig två gånger, inte ens om två anrop kommer samtidigt. Är det oklart om en ändring gick fram frågar vi Fortnox i stället för att skicka den igen. Filer i inkorgen och arkivet kan tas bort, men högst tre per halvtimme, och varje förslag säger hur många som är kvar. Du får en varning om något dateras i ett avslutat räkenskapsår, och e-fakturor kontrolleras innan de skickas.
- Automatiska kopplingar, om ni vill
- Den som anslöt bolaget kan under Avancerade inställningar låta underlag kopplas till befintliga poster utan ett ja varje gång. En koppling ändrar inga belopp och går att ta bort. Avstängt från början.
- Fel rättas i första hand, och inget tas bort utan ditt ja
- Fel rättas som i all bokföring, med kreditfaktura eller rättelseverifikat — och det godkänner du precis som andra ändringar. Inget i bokföringen tas bort utan att du själv godkänt det på en egen sida.
- Läses tillbaka och jämförs
- Efteråt hämtas posten ur Fortnox och jämförs med det som skickades. Har Fortnox inte tagit emot en uppgift får du veta det. När vi säger att något är klart har vi sett ändringen i Fortnox, inte bara skickat den.
- Varning för ändrade betaluppgifter
- Har en leverantör fått nytt bankgiro i registret strax före en betalning, eller pekar en faktura på ett annat konto än registret, varnar vi — i chatten och överst i veckobrevet.
Du bestämmer vad som nås, och hur länge.
- Inloggning hos Fortnox
- Du godkänner tjänsten genom Fortnox egen inloggning. Vi ser aldrig ditt lösenord — vi får en åtkomst som Fortnox kan återkalla när som helst.
- Fortnox prövar licensen
- Fortnox lämnar bara ut åtkomst till ett bolag som har en giltig licens, och prövar det på nytt minst en gång i timmen. Upphör licensen upphör åtkomsten, utan att vi behöver göra något.
- En person, en anslutning
- Kollegor ansluter med varsin AI-app, och ingen arbetar genom någon annans anslutning. Inloggningssteget hos Fortnox görs av en systemadministratör i bolaget — Fortnox krav för integrationer som gäller hela bolaget. Kollegor bjuds in av den som anslöt bolaget, och den personen ser alltid vilka som når bolaget och kan ta bort en åtkomst.
- Ett bolag i taget
- Ändringar görs i ett bolag åt gången, och AI-assistenten säger vilket. Ett byte visas för dig och sker först när du godkänt det, så att ingenting hamnar i fel bolags böcker. Läsningar kan gälla flera bolag samtidigt när du ber om det, till exempel en koncernöversikt.
- Din anslutningssida
- Där ser du vilka bolag anslutningen når och vad den får göra i varje, och kan slå av skrivning eller ta bort ett bolag. Be AI-assistenten om länken.
- Åtkomsten upphör när du säger det
- Ta bort kopplingen i AI-appen eller bolaget på anslutningssidan, så upphör åtkomsten direkt. Återkallar du tjänsten i Fortnox upphör den senast inom en timme. Faktureringen stoppar du genom att säga upp tjänsten i Fortnox.
Vad som lagras, var, och hur länge.
| Din bokföring | Passerar tjänsten medan en fråga besvaras och skickas vidare till din AI-app. Den sparas inte hos oss: ingen kopia, inga register, inga fakturor. För att följdfrågor ska gå snabbt finns det som hämtats kvar i arbetsminnet i högst tre minuter, aldrig på disk. En ändring genom tjänsten tömmer minnet direkt. |
|---|---|
| Filer du laddar upp | Går från din webbläsare genom tjänsten rakt in i Fortnox, via en uppladdningslänk som gäller i 30 minuter. De sparas inte hos oss. |
| Åtkomsten till Fortnox | Krypterad. En anslutning som inte använts på 30 dagar upphör att gälla av sig själv. |
| Din e-postadress | Frivillig. Används för besked om villkor, när ett bolag läggs till i din anslutning, när någon ber om åtkomst och när en inbjudan används. Läggs ett bolag till nämns adressen i mejlet till bolaget. Tas bort när anslutningen tas bort. |
| Veckobrevet | Om du anmält dig: adressen, veckodagen och bolaget. Siffrorna i brevet hämtas när det skapas och sparas inte. Avslutar du brevet tas adressen bort. |
| Ändringsloggen | Varje skickad ändring: vad, när, till vilket bolag och hur det gick, med Fortnox svar och posten som lästes tillbaka. Krypterad, går inte att ändra i efterhand, du kan läsa den själv, och den gallras efter 90 dagar. |
| Ett godkännande under behandling | Innehållet i en föreslagen ändring, medan du bestämmer dig. Tas bort automatiskt efter tio minuter. |
| Söktexter | Det AI-assistenten söker efter bland tjänstens funktioner, för att vi ska se vad kunder saknar. Krypterat och gallrat efter 90 dagar. Har bolaget skyddsläge sparas de inte alls. |
| Driftloggar | Vilken sorts anrop, om det lyckades och vilket bolag det gällde, och för besök IP-adress och webbläsare — aldrig innehållet i ett svar eller en ändring. Gallras senast efter 90 dagar. |
| Säkerhetskopior | Krypterade kopior av det tjänsten lagrar, inom EU. Sparas i 90 dagar; det som tagits bort försvinner ur kopiorna inom samma tid. |
| Var | Inom EU. Vi för inte ut några uppgifter därifrån; det AI-assistenten hämtar blir en del av samtalet hos din AI-leverantör, under ditt avtal med dem. |
| Din AI-leverantör | OpenAI, Anthropic, Google, Microsoft eller xAI. De är inte våra underbiträden, och vad de sparar av samtalet styrs av ditt avtal och dina inställningar hos dem. |
Den formella texten finns i integritetsinformationen.
Det din revisor eller konsult brukar fråga efter.
- Vem är ansvarig, och vem är biträde?
- Du är personuppgiftsansvarig för uppgifterna i din bokföring. Vi är personuppgiftsbiträde för det som passerar tjänsten när du frågar, och behandlar det bara enligt dina instruktioner — de frågor du ställer och de ändringar du godkänner. Biträdesavtalet →
- Namngivna underbiträden
- Ett enda, för drift, e-post och säkerhetskopior, inom EU. Vi meddelar dig minst 30 dagar innan vi anlitar något annat. Underbiträdena →
- Om något går fel
- Inträffar en personuppgiftsincident som rör dina uppgifter hör vi av oss utan onödigt dröjsmål och ger dig underlaget för att själv anmäla den till Integritetsskyddsmyndigheten. Säkerhetsfrågor går till info@amore.cloud.
- Certifieringar
- Vi är inte själva certifierade enligt ISO 27001 eller SOC 2. Vi är ett litet bolag och vill inte ge sken av något annat. Vår driftleverantör inom EU är certifierad enligt båda. Vi svarar på skriftliga säkerhetsfrågor från alla som utvärderar oss.
- Skyddsläge
- Stäng av banktransaktioner, kundregister, lön och anställda eller underlag och filer för kopplingen, bolag för bolag. Det som är avstängt når aldrig AI-assistenten. Det görs under Avancerade inställningar på anslutningssidan.
- AI-leverantörens avtal
- Det AI-assistenten hämtar blir en del av samtalet hos din AI-leverantör, under ditt avtal med dem. Vilka planer som har biträdesavtal och inte tränar på ditt innehåll: AI-leverantörernas avtal →
Vanliga frågor om säkerheten.
Ändrar AI-assistenten bokföringen utan att fråga mig?
Inte så länge AI-appen frågar dig, vilket ChatGPT och Claude gör från början. Ändringen visas i klartext och skickas bara med godkännandet för just det innehållet, och det som inte går att ångra godkänner du på en egen sida hos oss. Undantaget är automatiska kopplingar av underlag, om ni valt det.
Kan jag använda tjänsten bara för att läsa?
Ja. Välj Läsa i Fortnox när du ansluter, eller slå av skrivning för ett bolag på din anslutningssida. Då kan ingenting skickas, vad som än händer i AI-appen. Vill du ha ett extra lager kan du också blockera de ändrande verktygen i Claude.
Kan AI-assistenten radera verifikationer eller fakturor?
Fakturor makuleras eller krediteras, och verifikationer rättas med ett rättelseverifikat — ändringar du godkänner som alla andra. Det senaste verifikatet i en serie kan tas bort, liksom filer i inkorgen och arkivet och vissa poster i registren. Varje borttagning godkänner du själv på en egen sida, högst tre per halvtimme.
Lagrar ni min bokföring?
Nej. Uppgifterna passerar tjänsten medan en fråga besvaras och sparas inte. Undantaget är ändringar du godkänt: de lämnar en krypterad rad i ändringsloggen, så att det går att se exakt vad som hände.
Ser ni mitt Fortnox-lösenord?
Nej. Inloggningen sker hos Fortnox, som sedan ger tjänsten en avgränsad åtkomst. Den kan du återkalla när som helst.
Var behandlas uppgifterna?
Inom EU, och säkerhetskopiorna också. Vi för inte ut några uppgifter därifrån; det AI-assistenten hämtar blir en del av samtalet hos din AI-leverantör, under ditt avtal med dem.
Används mina uppgifter för att träna AI-modeller?
Inte av oss. Vad din AI-leverantör gör med samtalet, och med det AI-assistenten hämtat in i det, styrs av ditt avtal och dina inställningar där. Kontrollera inställningarna för den plan du använder. Så ser det ut hos AI-leverantörerna.
Vad ser OpenAI, Anthropic, Google, Microsoft eller xAI?
Din konversation, med de uppgifter AI-assistenten hämtade för att svara dig. Tjänsten skickar bara något dit som svar på en fråga i chatten; ibland följer mer med än det du frågade om, till exempel vad som hänt sedan sist.
Vad loggar ni, och hur länge?
Driftloggarna innehåller vilken sorts anrop som gjordes, om det lyckades och vilket bolag det gällde, och webbserverns logg IP-adress och webbläsare — aldrig innehållet. De gallras senast efter 90 dagar.
Vad händer om AI-assistenten gör fel?
Den kan ta fel, precis som en människa. Därför finns spärrarna ovan: du ser varje ändring innan den skickas, en skapad faktura är inte bokförd förrän du godkänt det, inget i bokföringen raderas utan att du själv godkänt det på en egen sida, och varje ändring syns i Fortnox och i listan över vad AI-assistenten har gjort. Inför större jobb: be AI-assistenten om en plan först.
Påverkar tjänsten våra andra integrationer?
Nej. Den läser och skriver vanliga poster i Fortnox, och pratar aldrig med era andra integrationer.
Fler frågor om säkerheten?
Vi svarar på skriftliga säkerhetsfrågor och delar gärna mer om hur tjänsten är byggd.