Sikkerhet i Lawai

Dataene dine forblir konfidensielle

Dokumenter og samtaler i Lawai er kun tilgjengelig for deg. Data deles ikke med andre brukere, og brukes aldri til å trene eller videreutvikle KI-modellen. Det du legger inn i Lawai, brukes utelukkende til det du selv har valgt – ingenting annet.

Kryptering

All kommunikasjon mellom deg og Lawai er kryptert med TLS 1.2 eller nyere – samme standard som brukes i nettbank og offentlige digitale tjenester. Alle lagrede data er kryptert med AES-256, en av de mest anerkjente krypteringsmetodene i verden, brukt av myndigheter, finansinstitusjoner og sikkerhetskritiske systemer globalt. Det betyr at selv om noen skulle få tilgang til lagringssystemet, vil informasjonen være uleselig uten riktig krypteringsnøkkel.

Sikker infrastruktur

Lawai driftes på Microsoft Azure i Sweden Central. All data lagres og behandles innenfor EØS-området – ingen data overføres til tredjeland. Microsoft Azure er sertifisert etter SOC 2 og ISO 27001, og datasentrene er fysisk sikret med kontinuerlig overvåking og streng tilgangskontroll.

Den underliggende KI-modellen kjører på Microsoft Azure OpenAI – ikke på OpenAIs egne servere. Det betyr at brukerinnhold behandles i Sverige, ikke brukes til modelltrening, og ikke lagres ut over det som er nødvendig for å generere svaret.

GDPR og personvern

Lawai behandler personopplysninger i tråd med GDPR og norske krav til informasjonssikkerhet. Vi tilbyr en standard databehandleravtale (DBA) som regulerer hvilke opplysninger som behandles, Lawais forpliktelser som databehandler, og rutiner for varsling ved eventuelle hendelser.

Data oppbevares kun så lenge det er nødvendig. Du kan selv slå av lagring av chat-historikk – da slettes opplysningene permanent. Når et avtaleforhold avsluttes, slettes kundedata i henhold til avtalt prosedyre.

Som bruker har du rett til innsyn, retting, sletting og dataportabilitet. Henvendelser rettes til lawai@lawai.com.

I slutten av 2024 gjennomgikk Lawai et samarbeid med Datatilsynet knyttet til behandling av personopplysninger. Gjennomgangen bekreftet at vår håndtering er tilfredsstillende og i tråd med gjeldende krav.

Tilgangskontroll

Brukere har kun tilgang til egne data. Tilgang gis etter prinsippet om minste nødvendige tilgang – det vil si at ingen, verken internt hos Lawai eller i systemet, har tilgang til mer enn det som er strengt nødvendig for å utføre sin oppgave. Kun autorisert personell hos Lawai med tjenstlig behov har tilgang til systemdata.

Standarder og sertifiseringer

Sikkerhet, kvalitet og ansvarlig bruk av kunstig intelligens står sentralt i hvordan Lawai utvikler og leverer våre tjenester.

Lawai er sertifisert i henhold til to ledende internasjonale standarder:

• ISO/IEC 27001 – den internasjonalt anerkjente standarden for styringssystemer for informasjonssikkerhet. Sertifikatet ble utstedt 16. september 2026.
• ISO/IEC 42001 – den internasjonale standarden for styringssystemer for ansvarlig utvikling, styring og bruk av kunstig intelligens. Sertifikatet ble utstedt 7. september 2026.

Sertifiseringene bekrefter at Lawai har etablert strukturerte og dokumenterte prosesser for blant annet informasjonssikkerhet, risikostyring og ansvarlig bruk av KI, og at disse er vurdert av en uavhengig tredjepart.

I tillegg er vi i sluttfasen av SOC 2 Type II-prosessen. Den eksterne revisjonen er gjennomført, og vi avventer nå den endelige rapporten og sertifikatet. SOC 2 Type II dokumenterer hvordan vi ivaretar sikkerhet, tilgjengelighet og konfidensialitet over tid.

Spørsmål om sikkerhet? Klikk her for å besøke vårt Trust Center, eller ta kontakt på lawai@lawai.com