ITsäkerhet

Claude Code med kunddata – vad behöver ni kontrollera?

Claude Code kan läsa en kodbas, analysera filer, föreslå och genomföra ändringar, köra kommandon och arbeta tillsammans med andra utvecklingsverktyg. Det gör verktyget betydligt mer användbart än en fristående chatbot. Det gör också frågan om kunddata mer intressant. För ett SaaS-bolag eller en teknikleverantör är svaret sällan så enkelt som att “Claude tränar inte på vår kod” eller att “vi har ett enterprise-avtal”.

Den relevanta frågan är i stället: Vilken information kan Claude Code komma åt, vilken information lämnar vår miljö och är den användningen förenlig med våra säkerhetskrav och kundåtaganden? Det är där CTO, arkitekt, Security och ibland Legal behöver mötas. Denna artikel går igenom hur.

Read more

AI-agenter i utvecklingen: 7 frågor CTO och CISO bör ha kontroll på kring kod, data, säkerhet, GDPR och NIS2.

Claude Code, GitHub Copilot, Codex, Cursor och andra AI-baserade utvecklingsverktyg håller snabbt på att bli en del av den vanliga utvecklingsmiljön. För många organisationer är frågan därför inte längre om utvecklare ska få använda AI. Frågan är hur användningen kan ske med tillräcklig kontroll över kod, data, behörigheter, leverantörer och kundåtaganden. Det är en annan typ av fråga än den klassiska diskussionen om en AI-policy.

När AI-verktyget kan läsa ett repository, ändra kod, köra kommandon, interagera med andra system eller få tillgång till verktyg via exempelvis MCP blir det en del av organisationens tekniska miljö. Då behöver styrningen också flytta närmare arkitektur, säkerhet och utvecklingsprocess.

För CTO, CISO och ansvariga för Engineering finns åtminstone sju frågor som bör kunna besvaras. Vi går igenom dessa i denna artikel.

Read more

NIS2 och GDPR – effektiv incidenthantering för säkerhetsincidenter och personuppgiftsincidenter

När kraven på cybersäkerhetsrapportering ökar behöver svenska IT-leverantörer samtidigt bli bättre på att skilja mellan sårbarheter, säkerhetsincidenter och personuppgiftsincidenter. Annars riskerar ökad transparens att leda till onödiga krisorganisationer hos både leverantör och kund.

För CIO, CISO och DPO är detta en central insikt: NIS2 kräver mer och tidigare informationsdelning – men inte att varje säkerhetshändelse hanteras som en personuppgiftsincident. Rätt klassificering och tydliga eskaleringsspår gör incidenthanteringen mer träffsäker, minskar onödig akuthantering och stärker både kundförtroende och operativ skalbarhet. Lästid: cirka 5 minuter.

Read more

Säkerhetskopiering IT avtal

Det är vanligt att i IT-avtal reglera ansvaret för säkerhetskopiering, men vad händer när det inte är tydligt vem som bär ansvaret? Oklara villkor kan leda till längre säljcykler och när incidenten är framme även förlorad data och dyra tvister. För att undvika detta är det centralt att tydligt definiera vem som ansvarar för säkerhetskopieringen för leveransen, leverantören eller beställaren och hur detta ska följas upp. Läs om hur du strukturerar ansvarsfrågan i ditt IT-avtal och undviker fallgropar.

Uppdaterad 2026 med implikationer från NIS2 m.m.
Lästid: 12 min

Read more