Dina data, din drift, din suveränitet

Vad den kräver. Personuppgifter behandlas lagligt, säkert och bara i den utsträckning som behövs, och ett personuppgiftsbiträde arbetar enligt ett skriftligt avtal med den personuppgiftsansvarige.

Det Yggio och Sensative gör

• Vårt personuppgiftsbiträdesavtal (Rev B, på engelska): vi behandlar bara enligt dina instruktioner och anmäler en personuppgiftsincident inom 24 timmar.
• Nya underbiträden aviseras 30 dagar i förväg, och du kan invända. Aktuell förteckning finns nedan.
• För kunder i EU/EES, Storbritannien och Schweiz behandlas och lagras personuppgifter i EU/EES om inget annat har avtalats.
• Behörigheter per resurs, enkel inloggning och en åtkomstlogg som sparas i tio år. Historiken sparas per connector så länge du bestämmer, från två dagar till obegränsat.
• Beläggningssensorer känner av närvaro, inte personer: inga kameror och inga bilder.
• När avtalet upphör kan du exportera dina data i 30 dagar; därefter raderar vi dem eller lämnar tillbaka dem.

Det som ligger kvar hos dig. Du är personuppgiftsansvarig: du bestämmer ändamålen, den rättsliga grunden och lagringstiderna, och gör en konsekvensbedömning (DPIA) där en sådan behövs.

Vad den kräver. Väsentliga och viktiga verksamhetsutövare, bland dem många kommuner samt aktörer inom vatten, energi och transport, hanterar sina cyberrisker, också i leverantörskedjan, och rapporterar betydande incidenter.

Det Yggio och Sensative gör

• Allt under Så arbetar vi, överallt (styrning av informationssäkerhet, incidentprocess, kontinuitetsplan, penetrationstester, enkel inloggning och granskningsloggar) är underlag du kan använda i din egen riskhantering och leverantörsbedömning enligt NIS2.
• Yggio på dina egna servrar eller lokalt på plats (edge) ansluter bara utgående, så ingen inkommande port öppnas i ditt nät. Eller så körs det helt inom nätet.
• Säkerhetsprövning enligt säkerhetsskyddslagen (2018:585), som ordnas tillsammans med dig när ett uppdrag kräver det.

Det som ligger kvar hos dig. Omfattas du av NIS2 är skyldigheterna dina: din riskhantering, din incidentrapportering och din bedömning av leverantörer. Vår säkerhetsorganisation och vårt riskregister kan presenteras för dig på begäran.

Vad den kräver. Tillverkare av hårdvara och mjukvara som ansluts till ett nätverk ska konstruera den säkert, bedöma riskerna, hantera sårbarheter, ta fram en SBOM, ange en supportperiod med kostnadsfria säkerhetsuppdateringar och rapportera till ENISA och den nationella CSIRT:en. Radioutrustning ska redan uppfylla RED artikel 3.3 och EN 18031, som är obligatoriska sedan augusti 2025.

Det Yggio och Sensative gör

• Vi är tillverkare av våra sensorer, så skyldigheterna är våra. Varje produkts riskbedömning dokumenterar vilka skydd som gäller och varför.
• Strips för LoRaWAN är säkra genom konstruktionen snarare än genom uppdateringar: fast firmware, en unik nyckel per enhet och ingen fjärrangreppsväg. En angripare måste vara inom radioräckvidd för varje sensor. Vid störsändning backar de till ett försök per dygn, så att ett inbyggt batteri inte töms.
• Firmwareuppdateringar av Square och Puck kräver fysisk närvaro och en kontroll av ägarskapet i Yggio; VSM-appar körs i en sandlåda och deras ändringar loggas.
• Varje sensor spåras från produktionen i vårt byggsystem, och via NFC kan en kund bara nå sina egna enheter.
• Hur Yggio omfattas beror på leveransformen: som molntjänst regleras det genom NIS2 snarare än CRA; installerat på dina egna servrar eller levererat på edge-hårdvara är det en produkt enligt CRA, med CE-märkning, försäkran om överensstämmelse och teknisk dokumentation.
• En SBOM tas fram i varje bygge av Yggio, komponenterna bevakas för kända sårbarheter, och säkerhetsrättningar levereras separat från funktionsuppdateringar.
• Sårbarheter kan rapporteras till security@sensative.com, som anges i security.txt.

Det som ligger kvar hos dig. Oftast är du användare: installera säkerhetsuppdateringar, utse någon som läser våra säkerhetsmeddelanden, och planera livscykeln i avtalet. Sensorer som köps 2026 sitter fortfarande i byggnaden 2036. Du blir distributör, importör eller tillverkare om du säljer utrustningen vidare, köper direkt från ett land utanför EU eller väsentligt ändrar en produkt.

Vad den kräver. Användare får tillgång till de data som deras uppkopplade produkter genererar, och kan dela dem. Kunder till moln- och databehandlingstjänster kan byta leverantör och ta med sig sina data.

Det Yggio och Sensative gör

• Du äger datan i Yggio. I vårt licensavtal (EULA) står det att ingenting i det begränsar dina rättigheter enligt dataförordningen.
• Avkodare med öppen källkod för Strips och för våra VSM-sensorer finns på GitHub, så att vilken plattform som helst kan läsa våra sensorer.
• Yggio kan vara din LoRaWAN-join-server, så att dina enhetsnycklar inte behöver ligga hos en tredje part.
• Ett öppet API och datamodellen FIWARE NGSI-LD. Export via standardfunktionerna, och i 30 dagar efter att ett avtal har upphört.
• Dela dataset med andra organisationer på dina egna villkor i datamarknadsplatsen.

Det som ligger kvar hos dig. Bestäm vem dina data delas med, och på vilka villkor.

Vad den kräver. AI regleras efter risk: vissa användningar är förbjudna, AI-system ska redovisas som AI, och användning med hög risk medför skyldigheter för leverantörer och tillhandahållare.

Det Yggio och Sensative gör

• Vår AI-policy utesluter de användningar som förbjuds i artikel 5, och AI som vi driver redovisas som AI, i enlighet med artikel 50. En namngiven person ansvarar för allt som AI producerar.
• Kunddata och personuppgifter skickas aldrig av oss till en extern AI-tjänst, och används aldrig för att träna en modell.
• AI-assistenten i Yggio svarar utifrån dokumentationen, körs på ditt eget konto hos Anthropic eller OpenAI och har en daglig tokengräns som du sätter.
• Modeller för avvikelsedetektering tränas på din egen sensorhistorik inne i Yggio, och varje träningskörning registrerar sina data, inställningar och resultat.

Det som ligger kvar hos dig. Du bestämmer var AI används. Använder du den för ett högriskändamål, till exempel som säkerhetskomponent i kritisk infrastruktur, är skyldigheterna som tillhandahållare dina. Prata med oss tidigt.

Vad den kräver. Amerikanska myndigheter kan kräva att leverantörer under amerikansk jurisdiktion lämnar ut data som de innehar, förvarar eller kontrollerar, även när datan lagras utanför USA. FISA avsnitt 702 tillkommer för underrättelseinhämtning, ofta med tystnadsplikt.

Det Yggio och Sensative gör

• Sensative AB, som utvecklar och levererar Yggio, är ett svenskt företag; Yggio utvecklas och driftas helt av vår egen personal i Sverige. Vårt amerikanska dotterbolag Sensative Inc. är ett säljbolag enbart för kunder i USA; det varken driftar eller förvaltar Yggio.
• För kunder i EU/EES, Storbritannien och Schweiz drivs Yggio som tjänst av Cleura AB, en svensk molnleverantör, i EU/EES.
• Kunder som är etablerade utanför Europa driftas som standard hos Amazon Web Services i Kanada, eller där vi kommer överens.
• För fullt operativt oberoende körs Yggio på dina egna servrar eller lokalt på plats (edge), utan att någon anslutning till oss behövs.

Det som ligger kvar hos dig. Välj det driftalternativ som motsvarar dina krav. På dina egna servrar har du alla nycklar.

Vad den kräver. Suveränitet blir ett villkor vid offentlig upphandling av molntjänster, genom fyra tillitsnivåer: nivå 1 som golv för all offentlig molnupphandling, högre nivåer där en verksamhet berör allmän ordning, och nivå 3 kräver EU-ägande, personal i EU och EU-jurisdiktion.

Det Yggio och Sensative gör

• Sensative AB ägs och kontrolleras inom EU: några få mindre aktieägare utanför EU har minoritetsposter utan bestämmande inflytande. Yggio utvecklas och driftas helt av Sensatives egen personal i Sverige, och för kunder i EU körs det i EU.
• Yggio som tjänst i Europa körs som standard hos Cleura, en svensk leverantör; annan placering bara på din begäran. Cleura beskriver sin egen suveränitet på cleura.com.
• På dina egna servrar eller lokalt på plats (edge) ligger rollen som molnleverantör helt hos dig.
• Mätt mot kriterierna i förslaget (ägande och kontroll, jurisdiktion och infrastrukturen därunder) har Yggio i Europa i dag goda strukturella förutsättningar för de högre tillitsnivåerna. Certifieringsordningen finns ännu inte, så ingen leverantör kan certifieras; vi kommer att dokumentera Yggio mot nivåerna när genomförandeakterna fastställer dem.

Det som ligger kvar hos dig. Offentliga organisationer kommer att göra en riskbedömning av suveräniteten per användningsfall. Till dess att nivåerna finns: be leverantörerna beskriva sin suveränitet i stället för att skriva in nivåkrav i avtal som ingen ännu kan uppfylla.

Vad den kräver. Kunder i USA, och särskilt offentliga organisationer, kräver ofta att data stannar i Nordamerika och driftas av en leverantör som de kan bedöma.

Det Yggio och Sensative gör

• Yggio som tjänst kan driftas i USA, hos Amazon Web Services eller en annan leverantör, enligt överenskommelse i ordern.
• Utan en sådan överenskommelse driftas kunder utanför Europa hos Amazon Web Services i Kanada.
• Yggio kan också köras helt på dina egna servrar eller lokalt på plats (edge).
• Sensative Inc. är vårt amerikanska säljbolag; Yggio utvecklas och driftas av Sensative AB:s egen personal i Sverige.

Det som ligger kvar hos dig. Välj det driftalternativ som motsvarar dina krav.

Vad den kräver. Varje radioenhet som säljs i USA behöver ett godkännande från FCC, och i Kanada en certifiering från ISED.

Det Yggio och Sensative gör

• Våra sensorer för Nordamerika är certifierade av FCC och ISED.
• FCC- och IC-numren kommer att anges på varje produktsida.

Det som ligger kvar hos dig. Använd den nordamerikanska frekvensplanen (US915) och ett nät som stöder den.

Vad den kräver. Uppkopplade enheter ska gå att identifiera, kunna konfigureras säkert, skydda sina data och gränssnitt, kunna ta emot mjukvaruuppdateringar och rapportera sitt säkerhetsläge.

Det Yggio och Sensative gör

• Identifiering av enheter: varje LoRaWAN-sensor har en egen DevEUI, och varje Z-Wave-sensor en egen DSK.
• Dataskydd: LoRaWAN krypterar varje meddelande med AES-128, med nycklar som sätts upp vid anslutningen (join).
• Konfiguration: trådlöst via Yggio, eller lokalt via NFC för Square, Square Xtreme, Puck och Prism.
• Mjukvaruuppdatering: VSM-appar, almanackor och firmware trådlöst.
• Lägesmedvetenhet: SIDD, diagnostik i enheten, och Yggio flaggar en enhet som uteblir med en förväntad rapport.

Det som ligger kvar hos dig. Är du en federal myndighet är dina säkerhetskontroller enligt NIST SP 800-213 fortsatt dina; den här genomgången är underlag till dem, inte en certifiering.

Vad den kräver. Federala myndigheter får inte köpa utrustning som innehåller komponenter från vissa leverantörer, listade i avsnitt 889 i 2019 års National Defense Authorization Act och på FCC:s Covered List.

Det Yggio och Sensative gör

• Våra sensorer utvecklas i Sverige och tillverkas i EU, av vår produktionspartner JME i Polen.
• Vi kan intyga att våra sensorer inte innehåller komponenter från leverantörer som begränsas enligt avsnitt 889 eller står på FCC:s Covered List.
• Intyget lämnas med en offert eller på begäran.

Det som ligger kvar hos dig. Begär intyget som en del av din upphandling.