Säkerhet & NIS2
Senast ändrad 17 september 2026
Roslagen Live är en liten redaktion, men vi vill att sändningen ska vara pålitlig och att uppgifter du lämnar ska vara trygga. Vi använder NIS2-direktivets principer som ledstjärna och beskriver här hur vi arbetar – öppet, så att du kan bedöma oss.
Riskarbete
Vi går regelbundet igenom vad som kan slå ut sändningen eller läcka uppgifter: strömningsservern, databasen, publiceringsverktyget och de flöden vi hämtar utifrån. Nya risker tas om hand innan de blir problem, och åtgärderna dokumenteras.
Åtkomst
Bara utpekade personer kommer åt redaktionsverktyget, och då med personlig inloggning. Rättigheterna är satta så att varje uppgift bara är läsbar för den som behöver den. Lösenord och nycklar förvaras i en skyddad valv-funktion, aldrig i koden.
Kryptering
All trafik till och från sajten och appen går över krypterade anslutningar (HTTPS), och databasen är krypterad där den lagras. Inskickade tips och meddelanden går aldrig i klartext över nätet.
Incidenter och rapportering
Upptäcker vi en incident som påverkar sändningen eller uppgifter om lyssnare agerar vi direkt: stoppa, utreda, åtgärda, informera. Berör den personuppgifter och innebär en risk anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och berättar för dig som drabbats. Allvarliga driftstörningar rapporteras och följs upp i samma andetag, enligt NIS2:s modell med tidig varning och slutrapport.
Kontinuitet
Sändningen har en reservväg: om huvudströmmen faller ifrån växlar spelaren automatiskt till en alternativ ljudström. Innehåll och databas säkerhetskopieras löpande så att vi kan komma tillbaka snabbt även efter ett större fel.
Leverantörer
Vi väljer leverantörer som själva kan visa hur de arbetar med säkerhet, och håller kedjan kort: strömning, databas och utskick av mejl. Uppstår brister hos någon av dem byter vi hellre än att bygga runt problemet.
Hittar du en säkerhetsbrist?
Berätta för oss först, så hinner vi täppa till den. Skriv till roslagenlive@gmail.com eller via kontaktformuläret. Vi svarar så fort vi kan och tackar den som hjälper oss. Läs också om integritet och GDPR.