Säkerhet och kontroller

Kontroller i bokföringen

Kontrollerna finns i själva programmet och gäller lika mycket när du bokför själv som när din AI gör det.

• Bokförda verifikat ändras inte i efterhand. Ett bokfört verifikat kan inte ändras eller raderas. Ett fel rättas med ett vändningsverifikat, så att historiken ligger kvar.
• Vem som bokförde syns. Varje verifikat sparas med tidpunkt och vem som bokförde det, även när det var din AI.
• Debet och kredit måste gå jämnt ut. Ett verifikat som inte balanserar går inte att bokföra.
• Stängda perioder är stängda. I en låst period går det inte att bokföra, importera eller ändra något.
• Uppgifter kontrolleras när de skrivs in. Till exempel kontrolleras personnummer med kontrollsiffran innan en lön körs.
• Bolagsuppgifterna kommer från registren. Organisationsnummer, säte, ort, verksamhetsbeskrivning och firmatecknare hämtas från Bolagsverket och SCB, så att årsredovisningen och deklarationen bygger på samma uppgifter som myndigheterna har.
• En människa fattar de sista besluten. Attesten av avstämningar och tidrapporter, och inlämningen till Skatteverket och Bolagsverket, görs alltid av en människa.

Din AI arbetar med dina behörigheter

Din AI kopplas till Kvickd med din vanliga inloggning, utan API-nyckel. Den kan göra det du kan göra i bokföringen, i de bolag du har åtkomst till, och aldrig mer än så. Begränsar du en kollegas behörighet i ett bolag gäller samma begränsning för kollegans AI.

• Varje anrop från en AI loggas, så att det går att se vad som gjorts och när.
• Personnummer, attest, inlämning, plan, inbjudningar och kopplingar sköter du själv i Kvickd.
• Du kan koppla från din AI när som helst.

Läs mer: MCP-dokumentation, Så kopplar du din AI

Behörigheter per bolag

Du bjuder in kollegor, kunder och byråer till ett bolag i taget, och väljer vad var och en får göra i just det bolaget, till exempel bara läsa, ladda upp underlag eller bokföra. Behörigheterna gäller både i appen och för den AI personen kopplar.

Så skyddas datan

• Krypterad trafik. All trafik till och från Kvickd går krypterad över HTTPS.
• Krypterade nycklar. Nycklar och åtkomst till dina kopplingar, till exempel Stripe och mejlen, sparas krypterade.
• Säker inloggning. Lösenord sparas aldrig i klartext, e-postadressen bekräftas med en kod, försök att gissa lösenord stoppas och inloggningen går ut efter en tid utan aktivitet.
• Kontroll av uppladdade filer. Filtyper som kan innehålla kod, som HTML och SVG, tas inte emot som underlag.
• Löpande säkerhetskopior. Databasen säkerhetskopieras löpande och kan återställas till en tidpunkt före ett fel.

Vem som får se datan

Vi säljer aldrig din data. Den delas bara med de underbiträden som behövs för att driva tjänsten, till exempel drift och e-post, och med den AI-tjänst du själv väljer att koppla. Du kan när som helst exportera hela bokföringen som en SIE-fil, och tar du bort ett bolag raderas dess bokföring.

Läs mer: GDPR, integritetspolicy och biträdesavtal

Granskat av andra

Flera av Kvickds kopplingar måste granskas och godkännas av motparten innan de öppnas, så Kvickd granskas regelbundet av andra än oss själva.

• Kvickd finns i Claudes katalog och bland Fortnox integrationer.
• Kopplingarna till Shopify, Google Ads och Meta Ads granskas just nu av Shopify, Google och Meta.
• MCP-servern testas och betygsätts av Glama.
• LTRHDN AB, som driver Kvickd, står också bakom DigitalK2, som finns i Bolagsverkets lista över programvaror för digital inlämning av årsredovisningar.