Pågående audit
SOC 2 Type II
Vi följer SOC 2-kontroller för säkerhet, tillgänglighet och konfidentialitet. Extern audit slutförs 2026.
Säkerhet, integritet och compliance — inte som eftertanke.
Hasty jobbar dagligen med företag som har höga krav på hur data, material och AI hanteras. Här är hur vi lever upp till dem.
- Ledande varumärken
- 0+Ledande varumärkenLitar på Hasty dagligen.
- Leverans i tid
- 0.0%Leverans i tidMätt över alla projekt 2025.
- Databrott
- 0DatabrottSedan starten 2023.
- Incidentrespons
- 0hIncidentresponsGaranterad SLA för säkerhet.
Certifieringar & ramverk
Ramverken vi följer.
Kryssrutor är inte samma sak som säkerhet, men de visar hur vi strukturerar arbetet. Här är vår aktuella status.
Compliant
GDPR
DPA på alla kunder. Datalagring inom EU/EES. Personuppgiftsbiträdesavtal på begäran.
Baseline
WCAG 2.1 AA
Alla webbleveranser byggs mot WCAG 2.1 AA. Tillgänglighetsgranskning ingår i varje projekt.
Ready
EU AI Act
AI-användning klassificeras enligt EU AI Act. Transparens, mänsklig granskning och loggning på allt vi levererar.
Följer ramverk
ISO 27001
Vi tillämpar ISO 27001-principer för informationssäkerhet. Formell certifiering planerad 2027.
Så jobbar vi
Fyra principer som styr all datahantering.
Kryptering överallt
TLS 1.3 i transit, AES-256 i vila. Kundfiler lagras i krypterade EU-buckets.
Minsta möjliga åtkomst
Rollbaserad åtkomstkontroll (RBAC). Kundteam ser bara sina egna projekt.
Loggning och revision
All åtkomst loggas i 90 dagar. Fullständig audit trail tillgänglig på begäran.
Ingen PII i AI-modeller
Personuppgifter maskeras innan de skickas till tredjepartsmodeller. Egna modeller för känsliga flöden.
AI-transparens
EU AI Act är vår baseline — inte vår tak.
Vi klassificerar varje AI-användning enligt EU AI Act. Ni får alltid veta när AI använts, vilken modell, och vem som granskat resultatet innan leverans.
- Mänsklig granskning på allt som publiceras
- Ingen kunddata i tredjepartsmodeller utan DPA
- Full loggning av AI-inferens per projekt
- AI-manifest på begäran — hur, var och varför vi använder AI
- Rätt att opt-out från AI-workflows helt
Behöver ni DPA, security questionnaire eller pen-test-rapport?
Vårt security-team svarar inom 24h. Vi delar SOC 2-status, subprocessorlistor och GDPR-dokumentation på begäran.