Säkerhet och regelefterlevnad

All data i Cavat lagras i Sverige.

Bokföring, kund- och leverantörsuppgifter och dokument har en tydlig hemvist. Ni behåller ägandet av er data och kan ta ut den för granskning, vidare bearbetning eller ett systembyte. Vi säljer inte er data vidare.

När ni ansluter en extern tjänst väljer ni vilken åtkomst den får. Vi går igenom tjänster, personuppgiftsbiträden och ansvar med er inför start.

Regelbundna säkerhetskopior — och återställning som övas, inte antas.

Er data säkerhetskopieras löpande, och återställning testas och dokumenteras regelbundet. Målet är enkelt: ett tekniskt fel ska inte bli ett bokföringsproblem.

Bokförda uppgifter och underlag kan inte raderas i vardagsflödena, vilket stöder bokföringslagens bevarandekrav.

Styr vem som får se uppgifter och utföra olika åtgärder.

Cavat kontrollerar användarens bolagstillgång och behörigheter. Bolagsavgränsningen följer med till databasen, där radbaserade åtkomstregler ger ytterligare skydd. Se den aktuella paketjämförelsen för rollhantering och detaljerade behörigheter.

För redovisningsbyrån går det att fördela klientåtkomst mellan medarbetare. En konsult kan arbeta med flera klienter med tydligt bolagsval och avgränsad åtkomst för respektive uppdrag.

Personlig inloggning, extra engångskod och översikt över aktiva sessioner.

Ni kan aktivera en extra engångskod via e-post vid inloggning. I säkerhetsinställningarna visas aktiva sessioner med uppgifter om enhet, IP-adress och senaste aktivitet. Avsluta en session när åtkomsten inte längre behövs.

Även konsultsessioner kan följas och avslutas. Lösenord lagras hashade, och känsliga anslutningsuppgifter till bland annat e-post och anslutna system krypteras.

Balans, ordningsföljd, låsta perioder och spårbara rättelser — där siffrorna skapas.

Cavat kontrollerar att debet och kredit balanserar när en verifikation bokförs, och verifikationer numreras i ordningsföljd. Bokförda verifikationer ändras inte i efterhand: rättelser bokförs som egna, spårbara händelser med koppling till originalet, och låsta perioder skyddas mot ändringar.

Verifikationskedjan förseglas kryptografiskt, så att ändringar i efterhand går att upptäcka. Kontrollerna ligger i systemets kärna och gäller oavsett om arbetet görs i gränssnittet, via API eller av ett AI-verktyg.

Samla kontrollresultat, öppna frågor och vad som behöver följas upp.

Inför periodslut visar Cavat bland annat obokförda fakturor, väntande periodiseringar, bankavvikelser och momsfrågor. Följ det som återstår till underlaget, undersök orsaken och granska det innan perioden låses.

Regelbevakningen samlar uppdateringar från konfigurerade myndighets- och regelkällor för genomgång. Planering och tydligt ansvar hjälper teamet att omsätta uppföljningen i arbete.

Samla krav, status och underlagslänkar i en översikt.

Följ kontrollpunkter med status, granskningsanteckningar och länkar till underlag. Se vem som senast granskade en punkt och när, och gör det tydligt vad som är genomfört eller behöver följas upp.

Använd översikten i den interna uppföljningen och vid överlämning mellan kollegor. Dokumentera bedömningen tillsammans med underlaget, så att nästa person kan förstå varför en punkt har fått sin status.

Håll isär förberedelse, inlämningsförsök och mottagen kvittens.

I byråns deklarationsarbete kan ni följa underlagspaket, referenser, inlämningsförsök och kvittenser per uppdrag. Det gör det tydligt vad som har förberetts, vad som har skickats och vad som behöver följas upp.

Underlag för bland annat moms och AGI hör ihop med klientens period och uppgift. Vilken anslutning som används för inlämning bekräftas i ert upplägg; en färdig fil är inte samma sak som en mottagen deklaration.

Aktivitetshistorik, dokumenterade kontroller och avgränsad granskaråtkomst.

Samla granskningsunderlag och ögonblicksbilder av kontrollresultat inför periodavslut. Följ öppna frågor och dokumentation, och gå vidare till källunderlaget när en post behöver förklaras.

Granskare kan få tidsbegränsad läsåtkomst till bolagets granskningsunderlag, och en särskild granskningsvy för Skatteverket kan ingå i ert upplägg. Aktivitetshistoriken är skrivskyddad — poster kan inte ändras eller tas bort i efterhand — så ni kan visa vem som gjort vad och när.

Samtyckeshistorik, registerutdrag och dokumenterade åtgärder för kontakter.

Registrera lämnade och återkallade samtycken med tidpunkt, källa och underlag. Ta fram ett registerutdrag med de kontakt-, kund-, samtyckes- och fakturauppgifter som ingår i exporten.

Känsliga identitetsuppgifter, till exempel personnummer, lagras krypterade. Radering av utvalda kontaktuppgifter dokumenteras med ansvarig person, tidpunkt, rättslig grund och anteckningar — det hjälper er att visa utförda åtgärder vid en begäran om radering. Bevarandekrav enligt bokföringslagen bedöms separat och går före radering där de gäller.

Bokföringsutkast granskas och godkänns av en behörig användare.

AI har aldrig fri databasåtkomst — varje anrop prövas mot användare, bolag och behörighet. Cavat kontrollerar behörigheten för den åtgärd som godkänns, och externa AI-verktyg via MCP omfattas av samma kontroller för användare, bolag och tillåtna verktyg. Beslut om utkast och verktygsanrop kan följas upp i historiken.

I externa MCP-svar maskeras utvalda känsliga fält och identifierbara format, exempelvis personnummer, IBAN, e-post och telefonnummer. Maskeringen begränsar utlämningen; vilka dokument och övriga uppgifter som delas styrs också av åtkomsten och den anslutna tjänsten.

Se den aktuella paketjämförelsen för API-åtkomst, med nycklar som ni kan styra och återkalla.

Anslut era system, bygg egna appar och hämta data till era rapporter. API-nycklar kan begränsas till utvalda behörigheter, ges ett slutdatum och återkallas när en anslutning ska upphöra. Själva nycklarna lagras hashade.

Se den aktuella paketjämförelsen för anslutning av AI-verktyg via MCP. Åtkomst till Cavat innebär inte fri åtkomst till alla bolag eller åtgärder; samma behörighetskontroller följer med till integrationen.

Företagsexporten omfattar mer än bokföring i SIE-format.

Ladda ned ett samlat ZIP-arkiv med bland annat bokföringsdata, kund- och leverantörsregister, artiklar, fakturor och order i JSON och CSV. Exporten tar även med dokument från inkorgen, dataskyddshistorik och aktivitetslogg. SIE4 kan inkluderas per räkenskapsår.

En innehållsförteckning visar vad exporten innehåller och om någon fil eller SIE-export saknas. Det ger ett tydligt underlag för överlämning och avstämning vid ett byte.