Sikkerhet først fra grunnen av.
Bedriftsklasse sikkerhet er ikke et tillegg — det er grunnmuren. Hvert lag i Team Two er bygget for å beskytte dataene deres, oppfylle krav til samsvar og gi sikkerhetsteamet deres trygghet.
Samsvar
Bygget for regulerte bransjer.
I tråd med ISO 27001
Sikkerhetsarbeidet vårt følger ISO 27001-kontrollene: dokumenterte retningslinjer, tilgangsstyring, risikovurdering og hendelseshåndtering. Vi er ennå ikke ISO 27001-sertifisert; sertifisering står på veikartet vårt.
Bygget etter GDPR
Vi behandler personopplysninger etter GDPR. Vi inngår databehandleravtaler (DPA), støtter de registrertes rettigheter (innsyn, sletting, dataportabilitet) og dokumenterer rettsgrunnlaget for behandlingen. Se personvernerklæringen og listen over underdatabehandlere.
Bygget for EUs KI-forordning
Utformet med EUs KI-forordning i tankene: menneskelig tilsyn, åpenhet om når man snakker med en KI-agent, og revisjonsspor for agentens handlinger. Forpliktelsene deres avhenger av hvordan dere bruker agentene, og vi hjelper dere med å oppfylle dem.
Infrastruktur
Hostet i EU. Sikret i alle lag.
Kundedata lagres i AWS Stockholm (eu-north-1). Modellinferens går via leverandørene dere velger, oppført på siden vår om underdatabehandlere. Lokal vLLM eller egne nøkler holder inferensen innenfor deres egne rammer.
AWS Stockholm (eu-north-1)
Primært datasenter i Stockholm, Sverige. Kundedata lagres i EU.
VPC-isolasjon
Dedikert Virtual Private Cloud med private subnett, nettverks-ACL-er og sikkerhetsgrupper. Ingen databaser med offentlig endepunkt.
Kryptering i hvile
Alle data krypteres med AES-256. Database, fillagring, sikkerhetskopier — alt i hvile krypteres med nøkler administrert av AWS KMS.
Kryptering underveis
TLS 1.3 er påkrevd på alle tilkoblinger. Intern kommunikasjon mellom tjenester er kryptert. Sertifikatfesting for kritiske stier.
Automatiserte sikkerhetskopier
Gjenoppretting til gitt tidspunkt med automatiserte daglige sikkerhetskopier som beholdes i 30 dager. Kryss-regional replikasjon av sikkerhetskopier tilgjengelig for Enterprise.
DDoS-beskyttelse
AWS Shield og WAF beskytter alle endepunkter. Hastighetsbegrensning, IP-tillatelsesliste og automatisert trusseloppdagelse ved kanten.
Databeskyttelse
Dataene deres forblir deres.
Leietakerisolasjon
Hvert databaseoppslag er avgrenset til leietaker-ID. Radnivå-sikkerhet sørger for at ingen data lekker mellom organisasjoner. Separate krypteringsnøkler per leietaker tilgjengelig på Enterprise.
Kryptering av legitimasjon
All tredjepartslegitimasjon (Slack, Jira, Notion-tokens) krypteres med AES-256-GCM før lagring. Dekrypteres kun ved kjøring, logges aldri og caches aldri i klartekst.
Datalagring
Kundedata lagres i EU (Stockholm). Når dere bruker skybaserte modelleverandører som Anthropic eller OpenAI, behandles prompter av dem under EUs standard personvernbestemmelser eller EU-US Data Privacy Framework. Lokal vLLM eller egne nøkler gir dere kontroll over hvor inferensen kjører.
Oppbevaring og sletting
Konfigurerbare retensjonspolicyer per leietaker. Full støtte for rett til sletting — når dere sletter, sletter vi. Ingen datamining, ingen sekundær bruk.
Ingen trening på dataene deres
Samtalene, dokumentene og agentinteraksjonene deres brukes aldri til å trene noen modell — verken vår eller tredjeparts. Dataene deres er deres konkurransefortrinn, ikke vårt.
BYOK (Bring Your Own Keys)
Koble til deres egen Anthropic-, OpenAI- eller vLLM-løsning. Dere betaler leverandøren direkte, og deres egen avtale med dem gjelder. Lokal vLLM holder inferensen i deres egen infrastruktur.
Plattformsikkerhet
Forsvar i dybden på alle nivåer.
Autentisering
Kortlivede JWT-tilgangstokener (15 minutter) med 7-dagers refresh-tokener, og API-nøkler (SHA-256-hashet, prefiks ap_).
Rollebassert tilgangskontroll (RBAC)
Tre-nivå rollehierarki (Admin > Manager > Member) med granulære tillatelser. agents:read, knowledge:write, settings:admin — hver handling er avgrenset og håndhevet.
Tenant Guard
Hver API-forespørsel valideres mot den innloggede brukerens leietaker. Kryss-leietaker-tilgang er arkitektonisk umulig — ikke bare policy, men kode.
Revisjonslogging
Hver POST-, PUT-, PATCH- og DELETE-forespørsel fanges automatisk. Bruker, handling, ressurs, IP-adresse, tidsstempel — lagret uforanderlig for samsvarsgjennomgang.
Verktøypolicyer og sandkasse
Filbaserte verktøy bruker arbeidsområdebeskyttelse mot katalogtraversering. Verktøytilgang kan konfigureres per agent. Redigering av utdata fjerner sensitive mønstre før levering.
Øktisolasjon
Deterministiske øktnøkler (tenantId:agentId:channel:userId) sørger for samtaleisolasjon. Ingen økt kan få tilgang til en annen leietakers kontekst.
LLM- og AI-sikkerhet
AI dere kan stole på og verifisere.
Menneske i løkken
Godkjenningsporter lar agenter pause og be om menneskelig vurdering før sensitive handlinger utføres. Konsultasjonsmodus, avklarende spørsmål og eskalasjonsstier er innebygd.
Agentgrenser
Hver agent har definert persona, verktøysett og kunnskapsomfang. Agenter kan ikke overskride grensene sine — de får bare tilgang til det dere eksplisitt gir.
Motvirkning av promptinnsprøytning
Systemprompter er isolert fra brukerinndata. Inndatarensning, utdatavalidering og grensehåndheving reduserer overflaten for promptinnsprøytning.
Konfigurerbar verktøytilgang
Verktøypolicyer per agent styrer hvilke verktøy som er tilgjengelige. Hovedagenter får spawn-verktøy; underagenter ikke — det forhindrer rekursive agentkjeder.
Leverandørfleksibilitet
Ruter sensitive arbeidsmengder gjennom lokal vLLM (data forlater aldri nettverket deres) eller skyleverandører med gateway-policyer. Automatisk reserve sørger for tilgjengelighet.
Full observabilitet
Sanntidsstrømming viser hvert trinn: ruting, tenking, verktøykall, fremdrift for underagenter. Hver token sporet, hver beslutning revisjonsbar. Ingen svarte bokser.
Operasjonell sikkerhet
Slik vi driver skipet.
SOC 2 Type II
Pågår for øyeblikket. Våre kontroller for sikkerhet, tilgjengelighet og konfidensialitet gjennomgår formell revisjon. Forventet ferdigstillelse Q3 2026.
Penetrasjonstesting
Årlige tredjeparts penetrasjonstester fra akkrediterte firmaer. Funn utbedres innen avtalte frister. Rapporter tilgjengelig for Enterprise-kunder under NDA.
Hendelseshåndtering
Dokumentert plan for hendelseshåndtering med definerte alvorlighetsgrader, eskalasjonsstier og kommunikasjonsprotokoller. 24-timers varslingsforpliktelse ved sikkerhetshendelser.
Sårbarhetsstyring
Kontinuerlig avhengighetsskanning, automatisert CVE-overvåking og retningslinjer for patch-håndtering. Kritiske sårbarheter håndteres innen 24 timer.
Ansattes sikkerhet
Bakgrunnssjekker, opplæring i sikkerhetsbevissthet, tilgang etter minste privilegium og obligatorisk 2FA for alle ansatte. Tilgang til produksjonssystemer er begrenset og revisjonsloggført.
Ansvarlig avsløring
Vi ønsker sikkerhetsforskere velkommen. Rapporter sårbarheter til security@tt2.ai. Vi svarer innen 48 timer og anerkjenner gyldige funn.
Spørsmål om sikkerhet?
Sikkerhetsteamet vårt hjelper gjerne til. Be om vår sikkerhets-whitepaper, gjennomgå DPA-en vår, eller avtal et dypdykk i sikkerhet.