Säkerhet är en arkitekturfråga, inte en produkt
ProjAlpha levererar IT-drift, nätverk, fysisk säkerhet och övervakning som en sammanhängande plattform. Identitet, hotdetektion, logghantering, privat moln och passagesystem ligger i samma operativa lager – från första dagen, oavsett om ni är tio eller femhundra anställda.
Den här sidan beskriver hur säkerhet faktiskt fungerar i vår leverans: arkitekturen, det delade ansvaret, datasuveräniteten och hur ni når oss vid incidenter. Innehållet underhålls av ProjAlpha AB och avser aktiverade kontroller – inte certifieringar eller revisionsutlåtanden.
01 — Unified Security Layer
En arkitektur – progressiv aktivering
De flesta leverantörer säljer säkerhet som ett antal verktyg som limmas ihop i efterhand. Vi gör tvärtom: arkitekturen är gemensam, modulerna aktiveras stegvis.
Det betyder att ni inte byter plattform när ni växer, när ni inför fysisk säkerhet, när SOC ska aktiveras, eller när ni går över till privat moln. Allt sitter redan i samma lager – det är bara nya delar som tänds.
Operativ säkerhet (SOC) är fundamentet i alla IT-spår och kan inte väljas bort. Det är inte en tilläggsprodukt – det är det som gör att resten av plattformen är värd att lita på.
02 — Delat ansvar (managed model)
Vi opererar miljön – ni driver verksamheten
Vår modell är managed, inte självservice. Det innebär att gränsdragningen ser annorlunda ut än hos hyperscalers – ProjAlpha äger driften, ni äger besluten.
ProjAlpha
Arkitektur, drift, härdning, patchning, övervakning, SOC, hantering av underleverantörer och incidenthantering inom levererade tjänster.
Kunden
Beslut om scope, godkända ändringar, eget innehåll och data, samt interna processer som ligger utanför plattformen.
Underleverantörer
Avtalad infrastruktur – datacenter, certifikat, transportnät – under sina egna kontroller. Vi kurerar och granskar listan.
Onboarding följer tre faser: Analys → Integration → Drift. Ansvar och gränssnitt dokumenteras i varje fas.
03 — Identitet och åtkomst
Identitet är perimetern
Åtkomst styrs via centraliserad identitet med rollbaserad åtkomst och minsta-rättighetsprincipen. Administrativa operationer kräver separata, höjda konton – aldrig vardagskonton med stående privilegier.
MFA är obligatoriskt för administrativ åtkomst. Enheter som ansluter till kundmiljöer omfattas av endpoint-kontroller och loggas centralt.
04 — Övervakning, hotdetektion och SOC
Vi upptäcker – och agerar
Loggar från endpoints, identitet, nätverk och fysiska system samlas centralt och korreleras kontinuerligt. Avvikelser eskaleras enligt fasta rutiner och larmvägar.
Operativ säkerhet är inte en separat tjänst som ni köper till. Den är fundamentet som alla IT-spår vilar på – och den är aktiv från dag ett.
05 — Datasuveränitet
Data ligger i Sverige. Ni äger nycklarna.
Vi erbjuder privat moln baserat på Nextcloud, hostat i Sverige, som alternativ eller komplement till Microsoft 365 och Google Workspace. Lagringsplats, dataägarskap och processorkedja specificeras i avtal och DPA.
Skälen är konkreta: undvika CLOUD Act-exponering, behålla full kontroll över krypteringsnycklar, och få förutsägbar dataresidens utan parallella avtalsstrukturer.
06 — Fysisk säkerhet i samma lager
Passage, kamera och larm – övervakat tillsammans med IT
Passagesystem, AI-baserad kameraövervakning och larm är integrerade med samma operativa övervakning som den digitala plattformen. En händelse i en lokal kan korreleras mot en händelse i identitetsloggen – automatiskt.
Central monitorering hanteras av samma operativa funktion som ansvarar för IT-säkerheten. Det är därför vi kan tala om en unified security layer – det är en faktisk arkitektur, inte en marknadsföringsterm.
07 — Underleverantörer
Få, granskade, dokumenterade
Vi använder ett medvetet begränsat antal underleverantörer för hosting, transportnät, e-post och analys. Aktuell förteckning lämnas ut till kunder i samband med avtals- eller DPA-process. Förändringar kommuniceras innan de träder i kraft.
08 — Webbplats, kakor och analys
Inget laddas innan ni säger ja
Webbplatsen är en statisk klient-app. Inga tredjepartsskript laddas innan användaren aktivt godkänner kakor. Mätning sker via Google Analytics 4 med Consent Mode v2 – anonymiserat tills uttryckligt samtycke ges.
Marknadsförings- och spårningstaggar laddas endast efter samtycke. Du kan när som helst återkalla eller ändra ditt val.
Detaljer om kategorier, ändamål och rättslig grund finns i vår integritetspolicy.
09 — Rapportera en sårbarhet eller incident
Vi tar emot, vi återkopplar
Misstänker du en sårbarhet, ett dataläckage eller annan säkerhetshändelse som rör ProjAlpha, en kundmiljö vi driftar, eller denna webbplats – kontakta oss direkt. Vi tar emot rapporter konfidentiellt och bekräftar mottagning skyndsamt.
Formulär: Gå till Rapportera incident →
E-post: info@projalpha.se
Telefon: 046 10 12 03
Inkludera URL, tidpunkt och en kort beskrivning. Skicka inga personuppgifter eller känsliga data i klartext utan att först stämma av kanalen med oss.
10 — Säkerhetsdialog
Be om en genomgång – det kostar inget
Säkerhetsfrågor från CISO, IT-chef, ledning eller upphandling besvaras skriftligt eller i möte. Vi tar gärna en första genomgång av er nuvarande miljö utan kostnad.
ProjAlpha AB · Org.nr 559093-8154 · sales@projalpha.se
Sidan uppdateras löpande när kontroller eller leverantörer förändras. Senast granskad: juni 2026.