Säkerhet
Informationssäkerhet och dataskydd i Bemlo.
Bemlo är ett svenskt bolag med all utveckling i Sverige. Tjänsten levereras från Sverige och driftas inom EU, personuppgifter behandlas enligt GDPR och ledningssystemet för informationssäkerhet är certifierat enligt ISO 27001.
ISO 27001
Certifierat ledningssystem för informationssäkerhet
GDPR
Personuppgifter behandlas enligt GDPR
Data inom EU
Drift och lagring inom EU
SSO och behörigheter
Single sign-on och rollbaserad åtkomst
Informationssäkerhet
Bemlos ledningssystem för informationssäkerhet är certifierat enligt ISO 27001. Certifikatet är utfärdat av RISE.
GDPR och personuppgifter
När en arbetsgivare använder Bemlo är arbetsgivaren personuppgiftsansvarig och Bemlo personuppgiftsbiträde. Det innebär att vi behandlar medarbetarnas uppgifter för att leverera tjänsten och enligt kundens instruktioner. Vi säljer aldrig personuppgifter.
Drift inom EU
Bemlos produktionsmiljö drivs i Googles molnplattform inom EU, och uppgifterna krypteras både när de lagras och när de skickas.
AI att lita på
AI-modellerna i Bemlo körs helt inom EU. Era uppgifter används inte för att träna modellerna, och agenten har samma behörigheter som den som använder den.
Säker molndrift
Bemlo levereras bara som molntjänst och installeras inte på egna servrar. Därför har alla kunder alltid de senaste säkerhetsuppdateringarna och nya funktioner, utan att något behöver installeras. Driften sker inom EU, under samma ISO 27001-certifierade ledningssystem som resten av Bemlo.
Roller och behörigheter
Rätt behörighet, på rätt enheter.
All åtkomst i Bemlo styrs av roller. En roll samlar de behörigheter som hör till ett ansvar, och den gäller bara i de enheter personen är kopplad till. Samma modell gäller för integrationer och för AI-agenten, som har samma behörigheter som den som använder den.
- Se schemat
- Ändra pass
- Attestera tid
- Beställa vikarier
- Hantera roller
- Svea kommun
- Vård och omsorg
- Hemtjänst Norr
- Arbetslag 1
- Arbetslag 2
- Solgårdens äldreboende
- Socialtjänsten
Annas enheter
- 1
Behörigheter
Den minsta byggstenen, till exempel att se schemat, ändra pass eller attestera tid.
- 2
Roller
Administratören samlar behörigheter i roller som enhetschef, bemanningsadministratör eller systemförvaltare, helt efter hur ni vill använda Bemlo. Färdiga mallar finns att utgå från.
- 3
Enhetsträdet
Organisationens förvaltningar och enheter hämtas från lönesystemet. Varje person kopplas till sina enheter, så att informationen stannar hos dem som ska ha den.
Inloggning och kontroll
Inloggningen sker med organisationens egna konton, och administratörerna ser själva hur inloggningarna går.
Single sign-on
Inloggning med organisationens egen identitetsleverantör, till exempel Microsoft Entra ID, via SAML 2.0 eller OpenID Connect. Organisationen väljer vilka grupper som använder SSO.
Roller via SSO
Som tillval kan roller och enheter följa grupper i organisationens identitetsleverantör, så att behörigheterna styrs från samma ställe som resten av IT-miljön.
Logg över SSO-inloggningar
Administratörer kan själva se inloggningsförsök via SSO, filtrera på misslyckade försök och se varför en inloggning nekades.
Underbiträden
En aktuell lista över Bemlos underbiträden lämnas på begäran.
Vanliga frågor
Är Bemlo ISO 27001-certifierat?
Ja. Bemlos ledningssystem för informationssäkerhet är certifierat enligt ISO 27001, med certifikat utfärdat av RISE.
Var utvecklas och drivs Bemlo?
All utveckling och support sker i Sverige, av Bemlos egna anställda. Inget är utlagt på konsulter utomlands. Produktionsmiljön, med databasen och AI-modellerna, drivs inom EU.
Används våra uppgifter för att träna AI?
Nej. AI-modellerna körs inom EU i Bemlos egen molnmiljö, och era uppgifter används inte för att träna dem.
Kan Bemlo installeras på egna servrar?
Nej. Bemlo levereras bara som molntjänst, med drift inom EU. Därför har alla kunder alltid de senaste säkerhetsuppdateringarna.
Vem är personuppgiftsansvarig?
Arbetsgivaren som använder Bemlo är personuppgiftsansvarig för medarbetarnas uppgifter. Bemlo är personuppgiftsbiträde.
Stöder Bemlo single sign-on?
Ja, via SAML 2.0 eller OpenID Connect, till exempel med Microsoft Entra ID. Organisationen väljer vilka grupper som loggar in med SSO.
Prata med oss
Berätta hur er bemanning ser ut i dag, så visar vi hur Bemlo fungerar i en verksamhet som er.
E-post: info@bemlo.comTelefon: +46 10 8800 625