Sikkerhed i Balance

Din virksomhed betror os sit regnskab. Her beskriver vi, hvordan vi beskytter det. Balance er bygget til at opfylde kravene til digitale standardbogføringssystemer i bogføringsloven og bekendtgørelse nr. 97 af 26. januar 2023, herunder kravene til it-sikkerhed og opbevaring.

Sikkerhedsforanstaltninger

  • Risikovurdering: Vi vurderer løbende risici for regnskabsdata og personoplysninger og indretter systemet efter dem (GDPR art. 25 og 32).
  • Kryptering: Data krypteres under overførsel (TLS 1.2 eller nyere) og ved opbevaring.
  • Adgangsstyring: Brugere har roller, der bestemmer, hvad de må. Kun de personer hos Balance, der har brug for det, har adgang til driftsmiljøet, og deres konti kræver totrinsgodkendelse.
  • Netværk: Database og fillager er ikke tilgængelige fra internettet.
  • Ændringer: Ændringer i kode, database og infrastruktur gennemgås og udrulles kontrolleret.
  • Test: Automatiske tests kontrollerer blandt andet, at bogføringen altid balancerer.
  • Kontrolspor: Alle handlinger i regnskabet logges med bruger, tidspunkt og handling — også når de udføres af en AI-agent.
  • Sikkerhedsbrud: Vi har en procedure for at opdage, håndtere og anmelde brud på persondatasikkerheden.
  • Medarbejdere: Alle, der får adgang til driftsmiljøet, er instrueret i it-sikkerhed og databeskyttelse først.

Opbevaring af regnskabet

Vi opbevarer dit regnskab i 5 år fra udgangen af det regnskabsår, materialet vedrører, som bogføringsloven kræver. Du kan altid eksportere dine data, herunder som standardfil (SAF-T 2.0).

Opsiger du dit abonnement, kan du eksportere dine data eller tegne en Arkivlicens, så vi opbevarer regnskabet for dig i 5 år, jf. abonnementsvilkårene punkt 9.4.

Drift og backup

Balance kører på Microsoft Azure i regionen Sweden Central (EU). Regnskabsdata ligger i Azure SQL Database og Azure Blob Storage. Databasen tager automatisk backup, så den kan gendannes til et vilkårligt tidspunkt inden for de seneste 35 dage, og der gemmes langtidsbackup. Al backup opbevares i EU, og gendannelse er testet.

Microsoft Azure er certificeret efter blandt andet ISO 27001 og SOC 1, 2 og 3, og Azure beskytter platformen mod DDoS-angreb.

AI-agenter

Eksterne AI-agenter kan arbejde i Balance via MCP-fladen:

  • Agenter er brugere. En agent har sin egen nøgle og en rolle, og de samme adgangsregler gælder som for andre brugere.
  • Medarbejder som standard. Vi anbefaler, at agenten forbereder, og at en person godkender.
  • Bekræftelse. Handlinger, der ikke kan fortrydes, fx afsendelse af en faktura eller indberetning af moms, skal altid bekræftes i et ekstra trin.
  • Ingen modeltræning på dit regnskab uden dit udtrykkelige samtykke.

Se AI-agent-tillægget.

Underdatabehandlere

Vi bruger udvalgte underdatabehandlere til hosting, e-mail, betaling og e-faktura. De står i databehandleraftalens Bilag B.

Udlevering til myndigheder

Beder Erhvervsstyrelsen eller en anden myndighed om regnskabsmateriale, udleverer vi det inden 4 uger: posteringer som standardfil (SAF-T 2.0) og bilag i læsbart format.

Kontakt

Spørgsmål om sikkerhed sendes til info@balance-regnskab.dk. Sårbarheder rapporteres som beskrevet i politikken for acceptabel brug punkt 3.

Sidst opdateret: 2026-10-20