Sikkerhed først fra grunden.
Sikkerhed på virksomhedsniveau er ikke et tilvalg — den ligger i fundamentet. Hvert lag i Team Two er bygget til at beskytte dine data, opfylde compliance-krav og give dit sikkerhedsteam tryghed.
Compliance
Bygget til regulerede brancher.
I tråd med ISO 27001
Vores sikkerhedsarbejde følger ISO 27001-kontrollerne: dokumenterede politikker, adgangsstyring, risikovurdering og hændelseshåndtering. Vi er endnu ikke ISO 27001-certificeret; certificering er på vores roadmap.
Bygget efter GDPR
Vi behandler personoplysninger efter GDPR. Vi indgår databehandleraftaler (DPA), understøtter de registreredes rettigheder (indsigt, sletning, dataportabilitet) og dokumenterer retsgrundlaget for behandlingen. Se vores privatlivspolitik og liste over underdatabehandlere.
Bygget til EU's AI-forordning
Udviklet med EU's AI-forordning for øje: menneskeligt tilsyn, gennemsigtighed om hvornår man taler med en AI-agent, og revisionsspor for agentens handlinger. Jeres forpligtelser afhænger af, hvordan I bruger agenterne, og vi hjælper jer med at opfylde dem.
Infrastruktur
Hostet i EU. Sikret i alle lag.
Kundedata opbevares i AWS Stockholm (eu-north-1). Modelinferens kører via de udbydere, I vælger, som er listet på vores side om underdatabehandlere. Lokal vLLM eller jeres egne nøgler holder inferensen inden for jeres egne rammer.
AWS Stockholm (eu-north-1)
Primært datacenter i Stockholm, Sverige. Kundedata opbevares i EU.
VPC-isolation
Dedikeret Virtual Private Cloud med private subnets, netværks-ACL'er og security groups. Ingen offentligt tilgængelige database-endpoints.
Kryptering i hvile
Alle data krypteres med AES-256. Database, fillagring, backups — alt i hvile krypteres med AWS KMS-administrerede nøgler.
Kryptering under transport
TLS 1.3 håndhæves på alle forbindelser. Intern service-til-service-kommunikation er krypteret. Certificate pinning på kritiske stier.
Automatiserede backups
Point-in-time-gendannelse med automatiske daglige backups, der opbevares i 30 dage. Tværregions backup-replikering tilgængelig for Enterprise.
DDoS-beskyttelse
AWS Shield og WAF beskytter alle endpoints. Rate limiting, IP allowlisting og automatiseret trusselsdetektion ved kanten.
Databeskyttelse
Dine data forbliver dine.
Tenant-isolation
Hver databaseforespørgsel er afgrænset med tenant-ID. Row-level security sikrer, at ingen data lækker mellem organisationer. Separate krypteringsnøgler per tenant tilgængelig på Enterprise.
Kryptering af legitimationsoplysninger
Alle tredjepartslegitimationer (Slack, Jira, Notion-tokens) krypteres med AES-256-GCM før lagring. Dekrypteres kun ved runtime, logges aldrig og caches aldrig i klartekst.
Data residency
Kundedata opbevares i EU (Stockholm). Når I bruger cloud-modeludbydere som Anthropic eller OpenAI, behandles prompts af dem under EU's standardkontraktbestemmelser eller EU-US Data Privacy Framework. Lokal vLLM eller jeres egne nøgler giver jer kontrol over, hvor inferensen kører.
Opbevaring og sletning
Konfigurerbare dataopbevaringspolitikker per tenant. Fuld understøttelse af ret til sletning — når du sletter, sletter vi. Ingen datamining, ingen sekundær anvendelse.
Ingen træning på dine data
Dine samtaler, dokumenter og agentinteraktioner bruges aldrig til at træne nogen model — hverken vores eller tredjeparts. Dine data er din konkurrencefordel, ikke vores.
BYOK (Bring Your Own Keys)
Forbind jeres egen Anthropic-, OpenAI- eller vLLM-løsning. I betaler udbyderen direkte, og jeres egen aftale med dem gælder. Lokal vLLM holder inferensen i jeres egen infrastruktur.
Platformsikkerhed
Forsvar i dybden på alle lag.
Autentificering
Kortlivede JWT-adgangstokens (15 minutter) med 7-dages refresh-tokens og API-nøgler (SHA-256-hashede, præfiks ap_).
RBAC
Tre-niveau rollehierarki (Admin > Manager > Member) med granulære rettigheder. agents:read, knowledge:write, settings:admin — hver handling afgrænset og håndhævet.
Tenant Guard
Hver API-forespørgsel valideres mod den autentificerede brugers tenant. Tvær-tenant-adgang er arkitektonisk umuligt — ikke kun politik, men kode.
Revisionslogning
Hver POST-, PUT-, PATCH- og DELETE-forespørgsel registreres automatisk. Bruger, handling, ressource, IP-adresse, tidsstempel — lagret uforanderligt til compliance-gennemgang.
Værktøjspolitikker og sandboxing
Filbaserede værktøjer bruger workspace guards for at forhindre directory traversal. Værktøjsadgang konfigurerbar per agent. Output-redaction fjerner følsomme mønstre før levering.
Sessionsisolation
Deterministiske sessionsnøgler (tenantId:agentId:channel:userId) sikrer samtaleisolation. Ingen session kan tilgå en anden tenants kontekst.
LLM og AI-sikkerhed
AI du kan stole på og verificere.
Menneske i løkken
Godkendelsesporte lader agenter pause og bede om menneskelig vurdering før følsomme handlinger. Konsultationstilstand, afklarende spørgsmål og eskalationsstier er indbygget.
Agentgrænser
Hver agent har en defineret persona, værktøjssæt og vidensomfang. Agenter kan ikke overskride deres grænser — de får kun adgang til det, du udtrykkeligt giver.
Afbødning af prompt injection
Systemprompts er isoleret fra brugerinput. Input-sanitering, output-validering og grænsehåndhævelse reducerer prompt-injections-overfladen.
Konfigurerbar værktøjsadgang
Værktøjspolitikker per agent styrer, hvilke værktøjer der er tilgængelige. Master-agenter får spawn-værktøjer; sub-agenter gør ikke — forhindrer rekursive agentkæder.
Udbyderfleksibilitet
Diriger følsomme arbejdsbelastninger gennem lokal vLLM (data forlader aldrig dit netværk) eller cloud-udbydere med gateway-politikker. Automatisk fallback sikrer tilgængelighed.
Fuld observerbarhed
Realtidsstreaming viser hvert trin: routing, tænkning, værktøjskald, sub-agent-fremdrift. Hver token sporet, hver beslutning kan revideres. Ingen sorte bokse.
Operationel sikkerhed
Sådan driver vi skibet.
SOC 2 Type II
I øjeblikket undervejs. Vores kontroller for sikkerhed, tilgængelighed og fortrolighed gennemgår formel revision. Forventet afslutning Q3 2026.
Penetrationstests
Årlige tredjeparts penetrationstests fra akkrediterede firmaer. Fund udbedres inden for SLA-tidsrammer. Rapporter tilgængelige for Enterprise-kunder under NDA.
Hændelseshåndtering
Dokumenteret hændelsesresponsplan med definerede alvorlighedsniveauer, eskalationsstier og kommunikationsprotokoller. 24-timers notifikationsforpligtelse ved sikkerhedshændelser.
Sårbarhedsstyring
Løbende afhængighedsscanning, automatiseret CVE-overvågning og en patch-styringspolitik. Kritiske sårbarheder adresseres inden for 24 timer.
Medarbejdersikkerhed
Baggrundstjek, sikkerhedsbevidst træning, mindst-privilegium-adgang og obligatorisk 2FA for alle medarbejdere. Adgang til produktionssystemer begrænset og revideret.
Ansvarlig offentliggørelse
Vi byder sikkerhedsforskere velkommen. Rapporter sårbarheder til security@tt2.ai. Vi svarer inden for 48 timer og anerkender gyldige fund.
Spørgsmål om sikkerhed?
Vores sikkerhedsteam er klar til at hjælpe. Anmod om vores sikkerhedswhitepaper, gennemgå vores DPA, eller book et sikkerhedsdyk.