Hopp til innhold
KETL
Logg innBli designpartner
KETL
Logg innBli designpartner

Tillitssenter

Slik behandler KETL data, tilgang og revisjonsspor i dag. Det som ikke er i drift, står med status. Siden er skrevet så byråets kvalitetsansvarlige kan bruke den i leverandørvurderingen.

Grunnlaget for byråets leverandørvurdering av KETL.

Be om databehandleravtalen
Bli designpartner
Status:Under utrulling

Databehandleravtale

KETL behandler personopplysninger på vegne av kunden og er databehandler etter personvernforordningen artikkel 28.

Det første kvalitetsansvarlig spør etter i en leverandørvurdering.

  • Avtalen aksepteres i KETL Finance

    Status:I drift

    Databehandleravtalen, versjon 2.0 av 20. april 2026, aksepteres når byrået tar i bruk KETL Finance. Den regulerer formål, kategorier av opplysninger, underdatabehandlere, overføring til land utenfor EØS, sikkerhet, avvik, revisjonsrett og sletting ved opphør.

  • Revidert versjon under arbeid

    Status:Under utrulling

    Vi reviderer avtalen og sikkerhetsvedlegget, slik at vedlegget beskriver de samme tiltakene og den samme statusen som denne siden, og slik at avtalen dekker vilkårene for innrapportering til Skatteetaten og Altinn. Den reviderte avtalen publiseres som versjonert PDF når den er juridisk gjennomgått.

  • Be om avtalen

    Inntil PDF-en er publisert, sender vi gjeldende avtaletekst på forespørsel.

    Be om databehandleravtalen

Lagringssted og underleverandører

Regnskapsdata lagres i EU/EØS. KI-tjenester og e-post kan behandle data i USA.

Hvor dataene ligger, og hvem som behandler dem.

  • Regnskapsdata lagres i Belgia

    Status:I drift

    Regnskapsdata, bilag, filer og brukerkontoer i KETL Finance lagres i Google Cloud, region europe-west1 (Belgia).

  • KI, e-post og betaling kan behandles i USA

    Status:I drift

    KI-tjenestene fra Google (Gemini API) og Anthropic (Claude), e-post via SendGrid og betaling av KETL-abonnementet via Stripe kan behandle data i USA. Grunnlaget for overføringen er EU–US Data Privacy Framework og EUs standardkontraktsklausuler. Den automatiske bilagsanalysen kjører i Google Vertex AI i europe-west1.

  • KI-behandling i EU/EØS

    Status:Planlagt

    Vi flytter KI-behandlingen til EU/EØS når leverandørene tilbyr det. Anthropic tilbyr i dag bare behandling globalt eller i USA.

  • Underleverandørlisten

    Status:I drift

    Listen over underleverandører med formål, land og grunnlag ligger på finance.ketl.no. Etter databehandleravtalen varsles endringer minst 30 dager før de trer i kraft, med rett til å protestere og si opp avtalen uten kostnad.

    Underleverandører i KETL Finance

  • Nettsiden ketl.no

    Status:Under utrulling

    Innholdssystemet, søket og skjemaene på ketl.no kjører i Google Cloud, region europe-north1 (Finland). Sidene leveres gjennom Googles nettverk (CDN). Søket bruker Google Vertex AI i region europe-west1 (Belgia).

  • Korte svar i søket på ketl.no

    Status:Under utrulling

    Søket kan gi korte svar laget av Claude fra Anthropic, bare fra innholdet på ketl.no. Anthropic kan behandle forespørslene utenfor EU/EØS, blant annet i USA, og lagrer data i USA. Personopplysninger vi kjenner igjen i søketeksten, fjernes før den sendes, og ingen id-er, IP-adresser eller informasjonskapsler sendes med.

    Anthropic: Data residency

Tilgangsstyring og logging

Hvem som har tilgang til hva, og hvordan det logges.

Hvem i byrået som ser hva, og hvordan det spores.

  • Eget område per byrå, tilgang per klient

    Status:I drift

    Hvert byrå har sitt eget, adskilte område. Roller avgjør hva en bruker kan gjøre (eier, regnskapsfører, revisor og klient), og en medarbeider kan begrenses til utvalgte klienter. Tilgangen kontrolleres på serveren før data leses eller skrives.

  • Revisjonsloggen skrives bare av serveren

    Status:I drift

    Endringer i regnskapet logges i en revisjonslogg. Brukere med riktig rolle kan lese den, men ingen bruker kan endre den.

  • To-faktorautentisering

    Status:I drift

    Hver bruker kan slå på to-faktorautentisering med engangskode fra en app.

  • Krav om to-faktor for bestemte roller

    Status:Planlagt

    At to-faktorautentisering er påkrevd for administratorer og regnskapsførere, er planlagt.

  • Egne roller og grupper

    Status:Under utrulling

    Egne roller og grupper per byrå, og forklaring når tilgang avslås, er under utrulling.

  • Data fra Skatteetaten og Altinn

    Status:Under utrulling

    Egen tilgangsstyring, formålsbegrensning og logg per innsending for data fra Skatteetaten og Altinn er under utrulling. Innrapportering i produksjon er ikke åpnet.

  • Hvor lenge loggene oppbevares

    Status:Under utrulling

    Oppbevaringstiden for revisjonslogg og driftslogger fastsettes sammen med slettereglene, og står her når den er avklart.

Status:Under utrulling

Revisjonsspor

Hva som lagres per agenthandling i dag, og hva som er under utrulling.

Det oppdragsansvarlig trenger for å etterprøve agentens arbeid.

  • Grunnlaget for hvert forslag fra bilagsanalysen

    Status:I drift

    For hvert forslag lagres modell, versjon av instruksen (som hash), konfidens og tidspunkt. Loggen kan ikke endres eller slettes i ettertid.

  • Hva som ble gjort, og når

    Status:I drift

    Bokføringer og endringer står i revisjonsloggen med tidspunkt og hvem som utførte dem.

  • Hvem som godkjente

    Status:Under utrulling

    Godkjenninger registreres i ett beslutningsobjekt per sak, med nivå, hvem som godkjente og når. Arbeidet med å samle de eldre godkjenningskøene der pågår.

  • Samlet spor per agent

    Status:Under utrulling

    Et uforanderlig spor per agent for alle handlinger, med hva som ble gjort, grunnlaget, hvem som godkjente og tidspunkt, er under utrulling.

Slik behandles et bilag i dag

Slik fordeles arbeidet mellom bilagsanalysen og regnskapsføreren i dag, og hvor grensene går.

Hvem som bestemmer hva, fra bilaget kommer inn til det er bokført.

  1. Bilagsanalysen lager et forslag

    Analysen foreslår kontering og mva-kode med begrunnelse og konfidens. Modell, instruksversjon, konfidens og tidspunkt logges.

  2. Regnskapsføreren avgjør der reglene krever det

    Etter standardreglene går store bilag og bilag under konfidensterskelen til regnskapsfører, som godkjenner eller sender tilbake. Mva-innberetning, lønnskjøring og kreditnota krever alltid godkjenning.

  3. Bokføringen logges

    Bokføringen står i revisjonsloggen, som bare serveren kan skrive til. Feil rettes med kreditering, ikke sletting.

Status:Under utrulling

Sletting og dataportabilitet

Hvordan kunden får dataene sine ut, og hva som skjer ved opphør.

Byrået kan alltid ta med seg dataene.

  • Eksport når som helst

    Status:I drift

    Kunden kan eksportere regnskapsdataene som SAF-T Financial (XML), CSV og JSON.

  • SAF-T Financial 1.40 fra alle eksportveier

    Status:Under utrullingforventet Før 1. januar 2027

    Versjon 1.40, som er eneste gyldige format fra 1. januar 2027, er på plass i eksporten fra serveren og innføres i alle eksportveier.

    SAF-T-dokumentasjon (Skatteetaten)

  • Sletting av brukerkonto

    Status:I drift

    En bruker kan slette kontoen sin. Revisjonsloggen pseudonymiseres i stedet for å slettes.

  • Frister ved opphør

    Status:Under utrulling

    Frister for sletting ved opphør, og hvordan regnskapsmateriale med oppbevaringsplikt etter bokføringsloven § 13 håndteres, er under avklaring og står her når de er fastsatt.

Hendelseshåndtering

Hvordan vi varsler, og hvor du melder fra.

Hva som skjer hvis noe går galt.

  • Varsling ved brudd på personopplysningssikkerheten

    Status:I drift

    Databehandleravtalen forplikter KETL til å varsle berørte kunder uten ugrunnet opphold og senest innen 72 timer etter at KETL ble kjent med bruddet, og til å registrere bruddet i et hendelsesregister.

    Personvernforordningen artikkel 33 (Lovdata)

  • Driftsstatus

    Status:I drift

    Driftsstatus og hendelser for KETL Finance publiseres på finance.ketl.no/status.

    finance.ketl.no/status

  • Meld fra om sikkerhetshull

    Send e-post til post@ketl.no. Vi bekrefter at vi har mottatt meldingen, og følger opp saken.

    post@ketl.no

  • Skriftlig rutine med navngitt ansvarlig

    Status:Under utrulling

    En skriftlig rutine med navngitt ansvarlig for varsling og oppfølging av hendelser er under utarbeidelse.

Erklæring om modelltrening

Kundedata brukes ikke til å trene modeller uten skriftlig samtykke.

Klientenes data brukes ikke til å trene modeller uten samtykke.

  • KETL trener ikke på kundedata uten samtykke

    Status:I drift

    Kundedata brukes ikke til å trene KI-modeller uten skriftlig samtykke fra kunden. Samtykket er frivillig og er av som standard.

  • Leverandørenes vilkår

    Status:I drift

    Etter vilkårene til modelleverandørene vi bruker, brukes data som sendes gjennom API-ene, ikke til trening uten uttrykkelig tillatelse. Anthropic skriver at lagrede data aldri brukes til modelltrening uten slik tillatelse.

    Anthropic: API and data retention

  • Dokumentasjon av vilkårene

    Status:Under utrulling

    Signerte leverandørvilkår og databehandleravtaler med KI-leverandørene samles og dokumenteres.

Hva KETL ikke gjør

Ved tvil om mva-kode rutes bilaget til regnskapsfører med begrunnelse.

Grensene agenten aldri går over på egen hånd.

  • Gjetter ikke ved tvil

    Status:I drift

    Er konfidensen under terskelen, for eksempel fordi mva-koden er uklar, sendes bilaget til regnskapsfører med forslag og begrunnelse i stedet for å bli ført.

  • Sender ikke mva-melding, a-melding eller lønn uten godkjenning

    Status:I drift

    Etter standardreglene krever innrapportering og lønnskjøring alltid godkjenning fra regnskapsfører. Innrapportering i produksjon er ikke åpnet ennå.

  • Utsteder ikke kreditnota uten godkjenning

    Status:I drift

    Etter standardreglene godkjennes kreditnotaer alltid av regnskapsfører.

  • Fører ikke store bilag uten godkjenning

    Status:I drift

    Bilag over beløpsgrensen går til godkjenning. Grensen og konfidensterskelen har standardverdier og kan i dag endres per byrå av KETL.

  • Sletter ikke bokførte bilag

    Status:I drift

    Feil i bokførte bilag rettes med kreditering, så både den opprinnelige og den rettede føringen står i regnskapet.

  • Fører ikke regnskap for byråets klienter

    KETL er programvaren. Byrået og den oppdragsansvarlige regnskapsføreren har ansvaret for oppdraget.

Status:Planlagt

Fagansvar

Hvem som står bak regelverksinnholdet på ketl.no.

Hvem som har kontrollert regelverksinnholdet.

  • Fagrådgiver med statsautorisasjon

    Status:Planlagt

    Vi skal knytte til oss en navngitt fagrådgiver med statsautorisasjon, som står bak regelverksinnholdet på ketl.no.

  • Fagkontroll av artiklene i dag

    Regelverksartiklene på ketl.no er fagkontrollert av Andreas Hjertaker, grunnlegger av KETL. Han er ikke statsautorisert regnskapsfører.

    Andreas Hjertaker

  • Kilder på hver regelverkspåstand

    Hver regelverkspåstand i artiklene har kilde til Lovdata, Skatteetaten eller en annen primærkilde, oppført nederst i artikkelen.

    Til artiklene

Spørsmål til leverandørvurderingen?

Send spørsmålene til post@ketl.no. Vi svarer skriftlig, så svaret kan legges ved vurderingen.

Få skriftlige svar til leverandørvurderingen.

Skriv til oss
Åpne
Bli designpartner