Egen installation eller molntjänst: vem har dina data?
E-butik och bokningar håller ditt företags mest värdefulla tillgång: kunder, köphistorik och ofta även känsliga uppgifter. Frågan ”var finns de och hur får jag ut dem” kommer oftast först när leverantören höjer priset, ändrar villkoren eller lägger ner tjänsten.
Kort svar: en molntjänst är enklare, eftersom leverantören sköter server, uppdateringar och säkerhetskopiering. En egen installation ger dig en separat databas och kontroll, men någon måste ta hand om den. Bestäm utifrån hur känsliga dina uppgifter är, hur mycket anpassning du behöver och hur viktigt det är att kunna lämna.
Vad modellerna är
Molntjänst (SaaS). Du loggar in i leverantörens miljö och betalar månadsavgift. Flera företag arbetar på samma plattform, oftast logiskt åtskilda.
Egen installation. Applikationen körs separat på din adress och med din databas. NUNDINAE är uppbyggt så: varje företag har en egen installation, en egen databas och en egen design. Det fungerar på ett vanligt webbhotell med PHP och MySQL, ingen separat server behövs.
| Fråga | Molntjänst | Egen installation |
|---|---|---|
| Att komma igång | Snabbt | Kräver installation och inställningar |
| Uppdateringar och server | Leverantören sköter | Vi kommer överens om vem som sköter |
| Var uppgifterna finns | I leverantörens infrastruktur | På det webbhotell du valt |
| Anpassningar | Inom leverantörens regler | Mer flexibelt |
| Att lämna | Beror på exporten | Databasen är din att använda |
| Pris | Månadsavgift, ofta per anställd eller försäljning | Offert + webbhotell |
Ärliga nackdelar med egen installation
En egen installation är inte automatiskt säkrare. Den är precis så säker som den sköts:
- Säkerhetskopiering måste finnas och måste ha testats att återställa.
- Uppdateringar måste komma fram. Kom överens om vem som ansvarar för det.
- Webbhotellet måste vara pålitligt och tillåta de inställningar som behövs.
- Vid fel finns inget stort supportteam, utan en person eller en liten partner. På ArborIT är det jag.
Vill du inte tänka på det är en bra molntjänst ett helt rimligt val.
Vad du bör fråga varje leverantör om säkerheten
Oavsett modell är det värt att gå igenom de här frågorna före avtalet. NUNDINAE:s svar finns nedan.
Vem kommer in? Tvåstegsverifiering är obligatorisk för ägare och alla som ändrar användare, roller eller inställningar. Den kan göras obligatorisk för alla. Lösenord kontrolleras mot listor över läckor och efter felaktiga försök låses inloggningen.
Vad ser en anställd? Roller och behörigheter finns separat för att se, ändra och publicera. En anställd ser som standard bara sina egna kunder, behörigheter för kassa och lager är separata. Behörigheter kan bara ges inom ens egna behörigheter.
Vem gjorde vad? Granskningsloggen visar vem som ändrade vad och när, inklusive när kundkort öppnas. Den sparas i 24 månader. En lagerändring har alltid en orsak och en utförare.
Hur skyddas känsliga uppgifter? Hälsouppgifter på kundkortet samt betal- och API-nycklar är krypterade. Inte ens en administratör kan se nycklarna efter att de sparats.
Vad händer när en anställd slutar? När kontot inaktiveras avslutas hens sessioner direkt. Försäljningshistoriken finns kvar.
Hur uppfyller du dataskyddsbegäranden? En kunds uppgifter kan lämnas ut som fil, behandlingen kan begränsas eller uppgifterna anonymiseras. På sidan för begäranden syns tidsfristerna. Lagringstider finns i inställningarna. Mer om det skrev jag i artikeln kundkort och känsliga uppgifter.
Även en egen installation använder andra tjänster
Fullständig isolering finns inte här heller. Betalningar går via Montonio, sms via Messente och AI-funktionerna via Googles Gemini API. Stänger du av AI och sms används inte de tjänsterna. Du nämner dem som dina personuppgiftsbiträden i din integritetspolicy. Det här är inte juridisk rådgivning.
Att lämna är det verkliga testet
Fråga innan du skriver avtal: hur får jag ut mina uppgifter, i vilken form och vad kostar det?
- Be om en exempelexport, inte bara ett löfte.
- Kontrollera att kunder, historik, produkter och bilder ingår.
- Fråga vad som händer med gamla adresser.
I NUNDINAE kan tabeller laddas ner som CSV och en kunds uppgifter som fil. En övergång till ett annat system går till som överallt: uppgifterna måste kartläggas. Det gick jag igenom i artikeln flytta data från ett gammalt system.
Vanliga frågor
Är en egen installation billigare?
Inte alltid. För ett litet företag kan en molntjänsts månadsavgift vara lägre. Se exempelkalkylen över månadskostnaden.
Behöver jag en egen server för det?
Nej. Ett vanligt webbhotellpaket räcker. Vill du ändå ha en egen server kan jag sköta den.
Stannar uppgifterna i Europa?
Det beror på valet av webbhotell och tjänster. Du kan själv välja webbhotell och vi går igenom personuppgiftsbiträdena tillsammans.
Vilken modell passar ditt företag?
Beskriv vilka uppgifter du håller och vem som sköter dem. Beställ NUNDINAE eller be om en visning. Är en molntjänst bättre för dig säger jag det ärligt.
