Separerade företag
Varje företag är en egen enhet i plattformen. All affärsdata är kopplad till ett företag och läses alltid i det aktiva företagets sammanhang. En användare når bara de företag som användaren fått medlemskap i.
Säkerhet
Säkerhet som är byggd in i datamodellen
Lide ERP hanterar flera företags affärsdata i samma plattform. Därför prövas åtkomst i databasen och i serverfunktionerna – inte bara i användargränssnittet.
Principer
Inloggning
Inloggning sker med e-post och lösenord mot en etablerad autentiseringstjänst. Det finns ingen publik registrering: konton skapas av plattformsansvarig eller företagets administratör, och användaren sätter själv sitt lösenord via en tidsbegränsad länk.
Roller och behörigheter
Behörigheter styrs av roller per företag – till exempel administratör, order, ekonomi, lager och försäljning. Roller lagras separat från användarprofilen och kan bara ändras genom kontrollerade flöden, inte av användaren själv.
Dataskydd på radnivå
Databasen använder Row Level Security. Varje läsning och skrivning prövas mot användarens företag och behörighet i databasen, inte bara i gränssnittet. Utloggade besökare har inga rättigheter till affärstabeller.
Serverstyrda affärsflöden
Kritiska händelser – lagerbokning, leverans, fakturering, betalning, returer och inköpsinleverans – utförs av serverfunktioner med validering och låsning. Klienten kan inte skriva om lagerrörelser, fakturor eller nummerserier direkt.
Ändringslogg
Viktiga händelser loggas med tidpunkt och användare. Loggen behålls även när en modul stängs av, så historiken finns kvar för uppföljning.
Dataminimering
Systemet samlar bara de uppgifter som behövs för att driva affärsflödet och kontona. Det finns ingen analys-, marknadsförings- eller spårningskod i tjänsten.
Företagets egna filer
Uppladdade filer, som företagslogotyp, lagras i en privat lagringsyta per företag och läses via kortlivade signerade länkar. Filerna är inte publikt åtkomliga.
Vad vi inte påstår
Ingen tjänst är riskfri. Vi beskriver här de skydd som faktiskt är implementerade. Lide ERP har i dag inga externa säkerhetscertifieringar, och vi utfärdar inga garantier om fullständig säkerhet.
Behandling av personuppgifter beskrivs i integritetspolicyn, och lagring i webbläsaren i cookieinformationen.