Dataskydd och åtkomstkontroll som en del av metoden
Säkerhet är inte ett separat lager ovanpå analysen — det är en förutsättning för att resultaten ska gå att lita på. Här beskriver vi hur vi hanterar data, begränsar åtkomst och granskar vår egen efterlevnad.
Utforska plattformenHur vi hanterar information genom analysflödet
Finansiell data behandlas i flera steg innan den blir en färdig analys. Varje steg är avgränsat, loggat och knutet till ett specifikt syfte — snarare än en gemensam pool av data som alla system kan nå fritt.
Indata till våra modeller hämtas från avgränsade källor och behandlas i separata miljöer beroende på känslighetsgrad. Rådata, bearbetade dataset och färdiga analysresultat hålls isär genom hela kedjan, vilket minskar risken att ett enskilt fel eller en enskild åtkomstpunkt exponerar mer än nödvändigt.
Principen är enkel: färre system ska kunna se mer data än vad de faktiskt behöver för sin uppgift.
Lagring sker krypterat, och data som inte längre behövs för aktiv analys arkiveras eller rensas enligt interna rutiner. Vi för inte detaljerad teknisk dokumentation offentligt tillgänglig, men övergripande principer delas med kunder och samarbetspartners vid behov.
Illustration av relativ åtkomstbredd per steg i flödet. Markerat intervall visar var gränsdragningar normalt justeras över tid — inte exakta mätvärden.
Vem som kan göra vad — och varför det är avgränsat
Åtkomst till system och data styrs av roll och syfte, inte av bekvämlighet. Nedan beskrivs de principer som ligger till grund för hur behörigheter tilldelas och följs upp.
Rollbaserad behörighet
Åtkomst till analysmiljöer, modellkonfiguration och kunddata tilldelas utifrån definierade roller snarare än individuella undantag.
- Separata behörighetsnivåer för analys, drift och administration
- Åtkomst till känsliga dataset kräver uttrycklig tilldelning, inte standardtillgång
- Behörigheter återkallas vid förändrat ansvar eller avslutat uppdrag
Spårbarhet
Förändringar i modellkonfiguration och åtkomst till centrala dataset loggas, så att avvikelser går att följa upp i efterhand.
- Loggning av ändringar i modell- och dataflöden
- Regelbunden intern genomgång av behörighetslistor
- Tydlig ansvarsfördelning mellan analys- och driftfunktion
Loggning avser interna systemhändelser — inte övervakning av kunders användning av plattformen utöver vad som krävs för drift och säkerhet.
Extern åtkomst & integrationer
Externa datakällor och tredjepartstjänster kopplas in via avgränsade integrationer med egna behörighetsgränser, snarare än direkt access till kärnsystemen.
- Tredjepartskopplingar granskas innan de tas i drift
- Integrationer begränsas till det dataflöde de faktiskt behöver
- Avtal med leverantörer reglerar hantering och lagring av delad data
Internt ansvar för hur metoden tillämpas
Säkerhet och metod hänger ihop. Samma restriktiva hållning som styr hur vi presenterar osäkerhet i analyser gäller för hur vi hanterar data och åtkomst internt — avgränsat, dokumenterat och öppet för granskning när det är relevant.
Förändringar i modeller, datakällor eller behörighetsstruktur hanteras genom en intern process snarare än enskilda beslut, för att undvika att enskilda personer ensamma kan ändra hur känslig data behandlas.
Vi beskriver vår efterlevnad i allmänna termer på den här sidan. Mer detaljerad dokumentation, inklusive avtalsvillkor för databehandling, tillhandahålls direkt till kunder och samarbetspartners vid behov.
Vår hållning till efterlevnad
Frymel Skarvo är en analysplattform, inte ett finansiellt institut, och vi lämnar inte investeringsrådgivning i traditionell mening. Det påverkar hur vi hanterar data och styrning — fokus ligger på att skydda den information vi behandlar och vara transparenta kring metodens begränsningar, snarare än att hävda formell reglerad status som inte är tillämplig på vår verksamhet.
Vi arbetar löpande med att anpassa interna rutiner för dataskydd och åtkomstkontroll i takt med att plattformen utvecklas. Detta är en pågående process, inte ett engångsprojekt, och rutinerna ses över och justeras över tid.
Läs våra användarvillkor