TLS 1.3 överallt
Varje anslutning – från API:er till administrativa gränssnitt – krypteras med TLS 1.3. Det innebär modern cipher suite, framåtsekretess och skydd mot nedgraderingsattacker.
Säkerhet och efterlevnad i sajn
Dina avtal lagras i Sverige, signaturerna följer eIDAS och personuppgifter hanteras enligt GDPR. Här ser du hur vi krypterar, loggar och kontrollerar varje dokument som lämnar plattformen.
När du signerar med sajn signerar du dokumentet – inte bara att du legitimerar dig. Resultatet blir en signatur som är juridiskt bindande, verifierbar och spårbar genom hela processen.
Transportskydd
TLS 1.3 över alla anslutningar
Dataplacering
Primär lagring i Sverige, redundans i EU
Identitet
BankID och e-legitimation som standard
Skyddat från grunden
Säkerhetsarbetet börjar med hur vi bygger vår plattform. Kryptering, dataplacering och nyckelhantering är inbyggt i infrastrukturen – inte något vi lägger till i efterhand.
Data i Sverige, redundans i EU
Primär lagring sker hos AWS i Stockholm, medan krypterade backupkopior finns i Frankfurt för geografisk redundans. Gäller både databaser och filsystem. GleSYS finns som svenskt alternativ.
Krypterat i vila och rörelse
Data skyddas både under transport och i vila. Personuppgifter som personnummer krypteras med separata nycklar, så att ett läckage av en nyckel inte komprometterar resterande data.
FIPS 140-3 nivå 3 för certifikat
Signeringscertifikat och nycklar bygger på kryptografiska moduler validerade enligt FIPS 140-3 Security Level 3 – relevant när upphandling eller policy kräver dokumenterad kryptografisk kvalitet.
Stark autentisering i varje flöde
Vi kombinerar BankID med europeiska standarder för elektroniska signaturer. Varje signering går att kontrollera i efterhand, och uppfyller kraven för eIDAS, AES och SES.
BankID först
- Varje signeringsflöde utgår från e-legitimation och BankID för att säkerställa att rätt person skriver under.
- Hos oss signerar du själva dokumentet – inte bara en legitimering. Resultatet är en juridiskt bindande signatur som går att verifiera i efterhand.
Efterlever eIDAS
- Vi möter kraven i eIDAS och ETSI. BankID-signeringarna uppfyller nivån Advanced Electronic Signature (AES).
- Alla dokument tidsstämplas via betrodda tjänsteleverantörer och vi stödjer även SES-flöden där e-postsignatur krävs.
Verifierbara leveranser
- Efter signering får du dokumenthashen så att du själv kan verifiera filen.
- Ladda ned ett .asic-paket med originaldokumentet, den kvalificerade tidsstämpeln och .p7s-filerna från BankID för komplett kontroll.
Kontroller du kan luta dig mot
Säkerhetsarbetet slutar inte vid signeringen. Vi följer upp, loggar och kontrollerar allt som rör drift och åtkomst för att du ska kunna lita på kedjan från början till slut.
SAML SSO för hela organisationen
Enterprise-kunder ansluter sin egen identitetsleverantör – Entra ID, Okta, ADFS eller Google Workspace – med SAML 2.0 eller OpenID Connect. Verifierade e-postdomäner kan tvingas till SSO, så att lösenord och övriga inloggningssätt stängs av.
Fullständig spårbarhet
Varje händelse – från inloggning till signatur – audit-loggas med tid, användare och åtgärd.
Kontrollerad drift
Vi arbetar enligt ISO 27001-riktlinjer, med certifiering pågående, och använder datacenter som redan är certifierade.
Sekretesshantering
Alla hemligheter lagras i AWS Secrets Manager. Åtkomst loggas och begränsas strikt till personer som behöver den.
Resiliens & backup
Databaser och filer backupas regelbundet och testas så att vi kan återställa snabbt vid incidenter.
Du har kontroll över din data
sajn följer GDPR. Data lagras i Sverige och behandlas enligt europeisk lagstiftning. Du kan när som helst exportera eller radera din data.
Export och radering
Du kan exportera eller radera all data när som helst, och vi delar aldrig data med tredje part för analys eller marknadsföring.
Strikt åtkomstkontroll
Varje organisation har sitt eget ID i plattformen och all åtkomst loggas. Personnummer och signaturer krypteras separat i databasen.
Vill du prata säkerhet?
Har du frågor, behöver mer dokumentation eller vill diskutera er säkerhetsarkitektur? Hör av dig – vi tar gärna en kaffepaus.
E-posthej@sajn.se
Berätta gärna mer om ert upplägg så kan vi visa hur sajn säkrar hela signeringsresan.
Läs vidare
Digital signering
Signera avtal med BankID, SES, AES eller QES – med BankID i priset och data i Sverige.
Vad är eIDAS?
EU-förordningen som gör elektroniska signaturer och e-legitimation juridiskt giltiga i hela unionen.
Vad är SverigeID?
Sveriges statliga e-legitimation från Polisen, som lanseras den 1 december 2026.
SES, AES och QES
De tre signaturnivåerna enligt eIDAS – och när du ska använda vilken.
XAdES, PAdES och CAdES
Standardformaten för avancerade elektroniska signaturer och deras användningsområden.
Signeringsmetoder
BankID, e-signatur och SMS-verifiering – så fungerar de olika metoderna.
Hur det fungerar
Digital signering från uppladdning till färdigt avtal i fyra enkla steg.
Vanliga frågor om säkerhet
Datalagring, eIDAS, GDPR och ISO 27001 i korthet.
Var lagras min data?
I Sverige. Primär lagring sker hos AWS i Stockholm och krypterade backupkopior finns i Frankfurt. Företag som vill ha all data hos en svensk leverantör kan välja GleSYS.
Är en BankID-signatur i sajn juridiskt bindande?
Ja. Signaturer med svenskt och norskt BankID är avancerade elektroniska signaturer (AES) enligt eIDAS och gäller i hela EU. För avtal som kräver kvalificerad signatur (QES) finns det från Solo, via den kvalificerade tjänsteleverantören ZealiD.
Följer sajn GDPR?
Ja. Data lagras inom EU, personnummer krypteras med separata nycklar och all åtkomst loggas. Vårt personuppgiftsbiträdesavtal beskriver hur vi behandlar personuppgifter, och du kan exportera eller radera din data när som helst.
Är sajn ISO 27001-certifierat?
sajn följer ISO 27001-riktlinjer för informationssäkerhetshantering. Certifieringsrevisionen pågår och certifikatet väntas Q1 2027.
Var hittar vi underleverantörer och säkerhetsdokumentation?
I vårt Trust Center. Där listas alla underleverantörer med syfte och plats, tillsammans med svar på vanliga frågor från IT-, säkerhets- och juridikteam.