Säkerhet först i designen.
Företagsklass säkerhet är inte ett tillval — det är grundläggande. Varje lager i Team Two är byggt för att skydda dina data, uppfylla krav på efterlevnad och ge ditt säkerhetsteam trygghet.
Efterlevnad
Byggd för reglerade branscher.
I linje med ISO 27001
Vårt säkerhetsarbete följer ISO 27001:s kontroller: dokumenterade policyer, behörighetsstyrning, riskbedömning och incidenthantering. Vi är ännu inte ISO 27001-certifierade; certifiering finns på vår färdplan.
Byggt enligt GDPR
Vi behandlar personuppgifter enligt GDPR. Vi tecknar personuppgiftsbiträdesavtal (DPA), stödjer de registrerades rättigheter (tillgång, radering, dataportabilitet) och dokumenterar den rättsliga grunden för behandlingen. Se vår integritetspolicy och lista över underbiträden.
Byggt för EU:s AI-förordning
Utformat med EU:s AI-förordning i åtanke: mänsklig tillsyn, tydlighet om när man pratar med en AI-agent och revisionsspår för agentens åtgärder. Era skyldigheter beror på hur ni använder agenterna, och vi hjälper er att uppfylla dem.
Infrastruktur
Hostad i EU. Säkrad i varje lager.
Kunddata lagras i AWS Stockholm (eu-north-1). Modellinferens går via de leverantörer ni väljer, listade på vår sida om underbiträden. Lokal vLLM eller era egna nycklar håller inferensen inom er egen miljö.
AWS Stockholm (eu-north-1)
Primärt datacenter i Stockholm. Kunddata lagras inom EU.
VPC-isolering
Dedikerad Virtual Private Cloud med privata subnät, nätverks-ACL:er och säkerhetsgrupper. Inga databasändpunkter mot det öppna internet.
Kryptering i vila
All data krypterad med AES-256. Databas, fillagring, säkerhetskopior — allt i vila krypteras med AWS KMS-hanterade nycklar.
Kryptering under överföring
TLS 1.3 krävs på alla anslutningar. Intern kommunikation mellan tjänster krypterad. Certifikatfästning för kritiska vägar.
Automatiserade säkerhetskopior
Återställning till valfri tidpunkt med automatiska dagliga säkerhetskopior som sparas i 30 dagar. Regionsöverskridande replikering av säkerhetskopior tillgänglig för Enterprise.
DDoS-skydd
AWS Shield och WAF skyddar alla ändpunkter. Hastighetsbegränsning, IP-vitlistning och automatisk hotdetektering vid kanten.
Dataskydd
Dina data förblir dina.
Tenant-isolering
Varje databasfråga avgränsas med tenant-ID. Radnivåsäkerhet förhindrar dataläckage mellan organisationer. Separata krypteringsnycklar per tenant tillgängliga på Enterprise.
Kryptering av autentiseringsuppgifter
Alla tredjepartsuppgifter (Slack, Jira, Notion-tokens) krypteras med AES-256-GCM före lagring. Dekrypteras endast vid körning, loggas aldrig, cachas aldrig i klartext.
Dataresidens
Kunddata lagras inom EU (Stockholm). När ni använder molnbaserade modelleverantörer som Anthropic eller OpenAI behandlas promptar av dem enligt standardavtalsklausuler eller EU–USA:s dataskyddsram. Lokal vLLM eller era egna nycklar ger er kontroll över var inferensen körs.
Lagring och radering
Konfigurerbara datalagringspolicyer per tenant. Fullt stöd för rätt till radering — när du raderar, raderar vi. Ingen datamining, ingen sekundär användning.
Ingen träning på dina data
Dina konversationer, dokument och agentinteraktioner används aldrig för att träna någon modell — vår eller tredjeparts. Dina data är din konkurrensfördel, inte vår.
BYOK (egna nycklar)
Anslut er egen Anthropic-, OpenAI- eller vLLM-miljö. Ni betalar leverantören direkt och ert eget avtal med dem gäller. Lokal vLLM håller inferensen inom er egen infrastruktur.
Plattformssäkerhet
Försvar på djupet i varje lager.
Autentisering
Kortlivade JWT-åtkomsttoken (15 minuter) med förnyelsetoken på 7 dagar, samt API-nycklar (SHA-256-hashade, prefix ap_).
Rollbaserad åtkomstkontroll (RBAC)
Tre nivåer av roller (Admin > Manager > Member) med detaljerade behörigheter. agents:read, knowledge:write, settings:admin — varje åtgärd avgränsas och genomdrivs.
Tenant Guard
Varje API-anrop valideras mot den inloggade användarens tenant. Åtkomst mellan tenants är arkitektoniskt omöjlig — inte bara policy, utan kod.
Revisionsloggning
Varje POST-, PUT-, PATCH- och DELETE-anrop fångas automatiskt. Användare, åtgärd, resurs, IP-adress, tidsstämpel — lagras oföränderligt för efterlevnadsgranskning.
Verktygspolicyer och sandlådor
Filbaserade verktyg använder arbetsytevakter för att förhindra katalogtraversering. Verktygsåtkomst kan konfigureras per agent. Utdata-redigering tar bort känsliga mönster innan leverans.
Sessionsisolering
Deterministiska sessionsnycklar (tenantId:agentId:channel:userId) säkerställer konversationsisolering. Ingen session kan nå en annan tenants kontext.
LLM- och AI-säkerhet
AI du kan lita på och verifiera.
Människa i loopen
Godkännandegrindar låter agenter pausa och be om mänsklig bedömning innan känsliga åtgärder körs. Konsultläge, förtydligande frågor och eskalationsvägar är inbyggda.
Agentgränser
Varje agent har en definierad persona, verktygsuppsättning och kunskapsområde. Agenter kan inte överskrida sina gränser — de får bara åtkomst till det du uttryckligen beviljar.
Minskning av promptinjektion
Systemprompter är isolerade från användarindata. Indatasanering, utdatavalidering och gränsupprätthållande minskar ytan för promptinjektion.
Konfigurerbar verktygsåtkomst
Verktygspolicyer per agent styr vilka verktyg som finns. Master-agenter får spawn-verktyg; sub-agenter inte — vilket förhindrar rekursiva agentkedjor.
Leverantörsflexibilitet
Dirigera känsliga arbetsbelastningar via lokal vLLM (data lämnar aldrig ditt nätverk) eller molnleverantörer med gateway-policyer. Automatisk reserv säkerställer tillgänglighet.
Full observabilitet
Realtidsströmning visar varje steg: routing, tänkande, verktygsanrop, sub-agentframsteg. Varje token spåras, varje beslut kan granskas. Inga svarta lådor.
Operativ säkerhet
Så sköter vi driften.
SOC 2 Type II
Pågår för närvarande. Våra kontroller för säkerhet, tillgänglighet och konfidentialitet formellt revideras. Förväntat färdigställande Q3 2026.
Penetrationstester
Årliga penetrationstester av tredjeparts ackrediterade företag. Brister åtgärdas inom SLA-tider. Rapporter tillgängliga för Enterprise-kunder under NDA.
Incidenthantering
Dokumenterad incidentplan med definierade allvarlighetsgrader, eskalationsvägar och kommunikationsprotokoll. 24-timmars anmälningsåtagande vid säkerhetshändelser.
Sårbarhetshantering
Kontinuerlig beroendeskannning, automatisk CVE-övervakning och en patchhanteringspolicy. Kritiska sårbarheter åtgärdas inom 24 timmar.
Anställdas säkerhet
Bakgrundskontroller, säkerhetsmedvetenhetsutbildning, minsta behörighet och obligatorisk 2FA för alla anställda. Åtkomst till produktionssystem begränsad och reviderad.
Ansvarsfull offentliggörande
Vi välkomnar säkerhetsforskare. Rapportera sårbarheter till security@tt2.ai. Vi svarar inom 48 timmar och erkänner giltiga fynd.
Frågor om säkerhet?
Vårt säkerhetsteam finns här för att hjälpa. Begär vår säkerhetswhitepaper, granska vårt DPA eller boka ett djupdyk i säkerhet.