Trust Center

Tillid er noget, man kan slå op.

Her er, hvordan Mero passer på dine tal: hvor de bor, hvordan de er låst, og hvem der kan røre dem. Skrevet uden pynt, og med tydelig markering af det, der endnu ikke er på plads.

Dine data bor i EU

Servere og database hos Hetzner i Tyskland, fillager og alle underdatabehandlere inden for EU. Systemmails sendes fra EU-region.

Krypteret hele vejen

TLS på al trafik og kryptering af fillageret. Særligt følsomme hemmeligheder, som totrinsnøgler og integrationstokens, forsegles derudover med AES-256 under en nøgle, der kan roteres.

Adgang med omtanke

Kodeord hashes med Argon2id efter anbefalede parametre, totrinsbekræftelse er indbygget, og sessioner roterer med automatisk alarm ved genbrug af gamle tokens. Fem roller styrer, hvem der må hvad.

Vandtætte skotter

Hver virksomheds data er adskilt helt nede i databasen med tvungen række-niveau-sikkerhed. Selv applikationen kan teknisk set ikke spørge på tværs, og det efterprøves løbende af fjendtlige tests i vores pipeline.

5 års opbevaring, med lås

Regnskabsmateriale opbevares 5 år fra regnskabsårets udløb, som loven kræver. Arkivet ligger med teknisk skrivebeskyttelse, så det ikke kan slettes før tid, heller ikke af os. Backup tages dagligt og prøvegendannes.

Kontrolspor uden viskelæder

Ændringsloggen kan kun vokse: hverken rettelser eller sletninger er teknisk mulige. Den eneste undtagelse er lovpligtig GDPR-sletning af persondata, og selv den efterlader et spor. AI-handlinger har deres egen log.

Urørlig hovedbog

Databasen siger selv nej.

Beskyttelsen af bogførte posteringer er ikke en regel i appen, som en fejl kunne omgå. Den håndhæves af selve databasen: forsøg på at ændre eller slette en bogført postering afvises på laveste niveau, uanset hvem der spørger.

Den eneste vej til at rette er en tilbageførsel, en ny åben postering, der peger på den gamle. Præcis som Bogføringsloven vil have det.

princippet, direkte fra databasen

-- nogen prøver at ændre en bogført postering
UPDATE journal_entries SET …

ERROR: bogførte posteringer er forseglede
HINT:  opret en tilbageførsel i stedet

AI og dine data

AI'en arbejder på dine betingelser.

AI er slået fra, indtil du selv slår den til, og dit samtykke logges, så det altid kan dokumenteres.
Du vælger selv leverandøren, Anthropic, OpenAI eller Google, og bruger din egen nøgle. Dine bilag sendes kun til den, du har valgt.
Hvert AI-forslag kontrolleres mod bilagets faktiske tekst, udtrukket uden AI, så opdigtede tal blokeres, før de når dig.
AI'en kan ikke bogføre selv. Vælger du at aktivere automatisk bogføring, sker det med beløbsloft, konfidenskrav og en afbryder, du ejer.

Underdatabehandlere

Hetzner

Hosting og database

Tyskland, EU

Amazon SES

Systemmails

Stockholm, EU

Din valgte AI-leverandør

Kun hvis du aktiverer AI, og kun den ene

Valgfri

Den fulde og altid opdaterede liste indgår i databehandleraftalen. Se også privatlivspolitikken.

Det, vi ikke påstår endnu

Uafhængig sikkerhedstest: politikken er årlig ekstern pentest, og kritiske fund blokerer lancering. Den første rapport offentliggøres her, når den findes.
ERST-registrering: Mero er bygget efter kravene til digitale bogføringssystemer og anmeldes til Erhvervsstyrelsen som en del af lanceringen.
Certificeringer: ingen endnu. Vi skriver det her, den dag det ændrer sig, og ikke før.

Fundet en sårbarhed? Skriv direkte til hej@mero.dk. Vi svarer selv, og vi svarer hurtigt.