Teknik och säkerhet
Skriven för IT och informationssäkerhet: systemkrav, nätverkstrafik och skyddsåtgärder i översikt. Den tekniska dokumentationen lämnas på begäran.
Det viktigaste i korthet
Sex punkter som brukar avgöra IT-bedömningen.
All granskning sker lokalt
Alyra är ett skrivbordsprogram. Inläsning, kontroll och textigenkänning av skannade sidor sker på användarens dator. Inget ur dokumenten lämnar datorn.
Endast utgående HTTPS
Programmet initierar alla anslutningar själv, över port 443, till vår molntjänst och – vid en programuppdatering – till vårt lagringskonto i Azure. Inga inkommande portar, ingen serverkomponent hos er.
Ingen integration
Ingen koppling mot Active Directory, verksamhetssystem eller identitetslösning. Licensen är knuten till datorn, och programmet kräver ingen inloggning.
Fungerar utan internet
Utan kontakt med molntjänsten fortsätter granskningen att fungera i upp till 30 dagar. Ett driftavbrott hos oss stoppar inte handläggningen.
Inga verksamhetsuppgifter i molnet
Molntjänsten innehåller licenser, kontaktuppgifter, granskningsregler och registret över exporterade rapporter – aldrig dokument, transaktioner eller analysresultat.
Uppdateringar som kommunen godkänner
Granskningsreglerna hämtas över en anslutning som är autentiserad per installation, och den lagrade regeluppsättningen har en integritetskontroll; en regel kan bara ändra vad programmet granskar, inte köra ny kod. En ny programversion erbjuds först när er administratör har godkänt den, installeras när handläggaren väljer Uppdatera och kontrolleras mot en signatur som är inbyggd i programmet.
Arkitekturen
Dokumenten stannar i kommunens miljö. Det som passerar nätverket är licens- och regeltrafik, rapportens ID och kontrollsummor, och programuppdateringar – över HTTPS.
Stannar hos er
Handläggarens dator
Kontoutdraget
Läses in i arbetsminnet under granskningen
Granskningen
Kontroll av transaktioner och dokumentets uppbyggnad sker på plats
Resultatet
Visas i programmet. Sparas bara som den rapport handläggaren själv exporterar – utan uppgifter ur kontoutdraget
Microsoft Azure, Sweden Central
Molntjänsten
Licens
Licensnyckeln vid aktiveringen; därefter aktiverings-id vid validering
Maskinfingeravtryck
SHA-256 av tre värden som identifierar datorn, inte en person
Versioner
Programversion och regelversion, för regeluppdateringar och godkända programversioner
Rapport-ID och kontrollsumma
När en rapport exporteras eller kontrolleras: rapportens ID och en kontrollsumma av rapportfilen – inget innehåll
Inga dokument, inget dokumentinnehåll och inga analysresultat passerar någonsin gränsen mellan de två rutorna.
Systemkrav
Alyra är ett skrivbordsprogram för Windows. Det finns ingen version för macOS, Linux eller webbläsare.
| Komponent | Krav |
|---|---|
| Operativsystem | Windows 10 version 1809 eller senare, eller Windows 11 (64-bit) |
| Processor | 64-bitars x86-processor |
| Arbetsminne | Minst 4 GB |
| Lagringsutrymme | cirka 100 MB installerat |
| Skärmupplösning | Minst 1280 × 800 pixlar |
| Beroenden | Inga separata körmiljöer – allt medföljer installationsprogrammet |
Installation och utrullning
Det finns ingen serverkomponent att drifta hos er, ingen databas att förvalta, ingen katalogtjänstintegration och inga användarkonton att etablera.
- Installation sker med ett vanligt Windows-installationsprogram och kan distribueras med era befintliga rutiner. Vid första start aktiveras licensen med en licensnyckel.
- Granskningsreglerna uppdateras därefter från molntjänsten. En ny programversion erbjuds i programmet när er administratör har godkänt den och installeras när handläggaren väljer Uppdatera; den kan också rullas ut som ett nytt installationsprogram med era rutiner.
- Adresserna för brandväggs- och proxyundantag står i installationsanvisningen.
Vad behöver kommunen öppna?
| Krav | Alyra |
|---|---|
| Inkommande brandväggsportar | Nej |
| Utgående HTTPS (port 443) | Ja, till api.alyrasystem.se – och vid en programuppdatering till stalyrabuilds.blob.core.windows.net |
| Proxy | Befintlig proxy stöds. En TLS-inspekterande proxy behöver undantag för de två adresserna |
| Active Directory eller SSO | Nej |
| Server eller databas hos er | Nej |
| Lokal administratörsbehörighet | Endast vid installation och uppdatering, enligt er installationsmodell |
| Internetanslutning | För aktivering, licensvalidering, uppdateringar och export av rapporter. Granskningen fungerar utan anslutning i upp till 30 dagar |
| VPN | Nej |
Nätverk och trafik
Alla anslutningar initieras av programmet och går som HTTPS till api.alyrasystem.se och, bara när handläggaren väljer att uppdatera programmet, till stalyrabuilds.blob.core.windows.net. Det som skickas är licens- och anslutningsuppgifter – aktiverings-id, ett maskinfingeravtryck beräknat som SHA-256 av tre värden, programversion och regelversioner – samt rapportens ID och kontrollsummor när en rapport exporteras eller kontrolleras, och kommunens administrationsval från administratörens dator. Ingenting ur dokumenten.
Varje anropstyp står fältvis i den tekniska bilagan (Bilaga T under piloten, Bilaga 4 i abonnemanget), som vi lämnar på begäran.
- Bandbreddsbehovet är försumbart. En programuppdatering är cirka 250 MB och hämtas bara när handläggaren väljer Uppdatera.
- Programmet anropar inga andra tjänster än våra egna. Webbkomponenten WebView2, som Alyra startar, kontaktar Microsoft på egen hand med drifttekniska uppgifter.
Tekniska skyddsåtgärder
Åtgärderna nedan gäller molntjänsten och kommunikationen med den. Själva granskningen skyddas av att den aldrig lämnar datorn.
Kryptering
All kommunikation sker över HTTPS med TLS 1.2 eller senare. Programmet litar bara på de rotcertifikat som är inbyggda i programmet – aldrig på certifikat som lagts in i Windows – och signerar sina anrop.
Lagring inom EU
Molntjänsten driftas i Microsoft Azure i regionen Sweden Central. Data i vila krypteras. Molntjänsten innehåller aldrig dokumentdata eller analysresultat.
Åtkomstkontroll
Molntjänsten och dess administrationsgränssnitt används enbart av oss – ni har inga konton där. Åtkomsten sker med personliga konton, och varje ändring loggas.
Ingen användar- eller beteendespårning
Alyra samlar inte in användarbeteende, användningsstatistik eller analysresultat, och innehåller ingen analys- eller marknadsföringsspårning.
Underlag för er leverantörsbedömning
Angreppsytan mot er miljö är liten: inga exponerade tjänster, ingen inkommande trafik, ingen serverkomponent hos er och ingen integration. Två kanaler återstår att bedöma, regeluppdateringarna och programversionerna, beskrivna ovan. Ett avbrott hos oss stoppar inte er handläggning, och molntjänsten innehåller inga verksamhetsuppgifter.
Arkitekturdokument, säkerhetsdokument, riskanalys och teknisk beskrivning lämnas på begäran.
Sårbarheter
Sårbarheter rapporteras till sakerhet@alyrasystem.se. Vi bekräftar mottagandet inom 2 arbetsdagar och lämnar en bedömning inom 7 dagar. Vi tillämpar en norm om 90 dagar till samordnad publicering och betalar ingen ersättning för rapporter.
Rutinen för sårbarhetshantering lämnas på begäran.
Loggning
- Programmet skriver en lokal logg för felsökning på användarens dator. Den innehåller inget dokumentinnehåll, inga belopp och inga filnamn.
- Ändringar i molntjänsten loggas med konto, åtgärd, tidpunkt och IP-adress.
- Alyra för ingen ärendelogg och registrerar inte vem som granskat vilket underlag.
Vill er IT-avdelning gå igenom detaljerna?
Vi lämnar den tekniska dokumentationen på begäran och deltar gärna i ett möte med er IT- eller informationssäkerhetsfunktion.