Byggt för
de reglerade få.
SOC 2, HIPAA-BAA:er, GDPR, ISO 27001 – efterlevnad är inte en kryssruta, det är hur plattformen designades. Från nyckelhantering till dataresidens.
Säkerhetsprimitiver
Efterlevnad är
golvet, inte taket.
Röst är reglerat. Sjukvård, finans, försäkring, juridik – Finn byggdes för att köra där från dag ett.
Kryptering under överföring och i vila
AES-256 i vila, TLS 1.3 under överföring. Inspelningar, transkriptioner, PII – allt krypterat som standard.
Dataresidens
Välj var din data bor. USA, Indien, Singapore, Australien, Storbritannien och EU-regioner tillgängliga – ingen data lämnar den valda geografin.
Revisionsspår
Varje API-anrop, varje konfigurationsändring, varje dataåtkomst – loggat, oföränderligt, exporterbart.
PII-maskering
Auto-maskera kortnummer, personnummer, konto-ID:n från transkriptioner. Anpassad regex för branschspecifika mönster.
Rollbaserad åtkomst
Granulära behörigheter per användare, per arbetsyta. SSO via SAML eller OIDC. SCIM-provisionering för företag.
Efterlevnadsramverk
SOC 2 Type II, HIPAA-BAA:er, GDPR-DPA, ISO 27001 – dokumentation tillgänglig under NDA.
kryptering + åtkomst
Under överföring och i vila. Djupförsvar.
AES-256 i vila. TLS 1.3 under överföring. KMS-nycklar per arbetsyta. SSO via SAML eller OIDC. SCIM-provisionering. Rollbaserad åtkomstkontroll granulär ända ner till fältnivå.
- AES-256 i vila, TLS 1.3 under överföring
- Krypteringsnycklar per arbetsyta via KMS
- SAML- / OIDC-SSO + SCIM-autoprovisionering
- RBAC på fältnivå med revisionsspår
efterlevnadsramverk
SOC 2. HIPAA-BAA. GDPR. ISO 27001.
SOC 2 Type II-granskning pågår; dokumentation tillgänglig under NDA. Vi har levererat in i sjukvård, fintech, försäkring och juridik – de reglerade arbetslasterna var designbegränsningen, inte en eftertanke.
- SOC 2 Type II – granskning pågår
- HIPAA-BAA på begäran, sjukvårdsklar
- GDPR + Indiens DPDP – regionmedveten
- ISO 27001 + NIST CSF mappade
dataresidens
Din data, i din geografi.
Välj var din data bor – USA, Indien, Singapore, Australien, Storbritannien eller EU-regioner tillgängliga idag. Ingen data lämnar den valda regionen. Residens per arbetsyta, även inom en enda tenant.
- USA, Indien, Singapore, Australien, Storbritannien, EU-regioner live nu
- Residensgränser per arbetsyta
- Revisionsspår över varje dataåtkomst
- Rätt till radering + export på begäran
Tillit, inte löften
Granskningsklass,
från första samtalet.
Säkerhet är vad du levererar, inte vad du säger. Varje Finn-driftsättning bär samma kontroller som de reglerade etablerade aktörerna använder – utan deras upphandlingscykel.
Audited + compliant
Mer av plattformen