Så fungerar åtkomsten
När du ansluter en AI-assistent till ekonomimcp väljer du tre saker: vilka företag kopplingen gäller, vad AI:n får göra och hur oåterkalleliga åtgärder ska godkännas. Valen sparas hos oss och kontrolleras av servern vid varje anrop. Verktyg utanför din behörighet visas inte för AI-assistenten och går inte att anropa, vad den än försöker.
Tre behörighetsnivåer
| Nivå | AI:n får | AI:n får aldrig |
|---|---|---|
| Läsa | AI:n fårLäsa rapporter, fakturor, kunder, leverantörer, verifikationer och kontoplan. | AI:n får aldrigSkapa eller ändra något i Fortnox. |
| Utkast | AI:n fårAllt i Läsa, och skapa eller ändra obokförda fakturor, order och offerter samt lägga upp kunder, artiklar och leverantörer. | AI:n får aldrigBokföra, skicka, betala eller ändra bankuppgifter. |
| Full | AI:n fårAllt i Utkast, och bokföra, skicka fakturor, skapa verifikationer, registrera betalningar och ändra leverantörers bankuppgifter. | AI:n får aldrigGöra något oåterkalleligt utan ditt godkännande, om du har valt godkännande i webbläsaren. |
Nya kopplingar får nivån Läsa om du inte väljer något annat. Planen Start ger alltid bara läsbehörighet. Läs mer i Behörigheter och godkännanden.
Godkännande i webbläsaren
Med godkännande i webbläsaren, som är förvalt, utförs ingen oåterkallelig åtgärd direkt. AI:n får i stället en länk till en sida hos ekonomimcp. Där ser du exakt vad som kommer att hända: företag, konton, belopp, moms och mottagare, och eventuella varningar. Först när du klickar Godkänn utförs åtgärden.
- Du måste vara inloggad som den användare som äger kopplingen för att kunna godkänna.
- Godkännandet gäller exakt det innehåll du såg. Servern sparar ett kontrollvärde (SHA-256) av åtgärden, och ändrar AI:n något krävs ett nytt godkännande.
- Länken kan användas en gång och slutar gälla efter 30 minuter.
- Varje beslut, och vem som fattade det, sparas i händelseloggen.
Det här gäller 11 verktyg som är märkta Kräver godkännande i verktygslistan: bokföring, utskick av fakturor, kreditering, makulering, verifikationer, attest, registrerade betalningar och ändrade bankuppgifter.
Du kan i stället välja att lita på AI-assistentens egen bekräftelse. Då frågar till exempel Claude eller ChatGPT innan verktyget körs, men ekonomimcp väntar inte på dig. Vi rekommenderar godkännande i webbläsaren för all bokföring.
Kontroller före varje ändring
Bokföringskontroll
Innan en verifikation föreslås eller skapas kontrollerar ekonomimcp, utan att skriva något, att:
- debet och kredit balanserar,
- kontona finns och är aktiva i räkenskapsåret,
- räkenskapsåret finns och perioden inte är låst,
- momsen är rimlig i förhållande till underlaget,
- det inte redan finns en misstänkt dubblett samma dag.
Fel stoppar verifikationen. Varningar visas på godkännandesidan så att du kan ta ställning till dem.
Rättelse i stället för radering
Bokföringslagen kräver att fel rättas så att det syns när och av vem. ekonomimcp ber därför aldrig Fortnox om behörighet att ta bort verifikationer. Är något fel skapar AI:n en rättelseverifikation som vänder den felaktiga, efter ditt godkännande.
Varning vid ändrade bankuppgifter
Falska ändringar av en leverantörs bankgiro eller kontonummer är ett vanligt bedrägeri. ekonomimcp sparar ett kontrollvärde av varje leverantörs betaluppgifter, inte själva uppgifterna, och flaggar leverantörer vars uppgifter har ändrats de senaste 30 dagarna. Att ändra bankuppgifter är ett separat verktyg som kräver full behörighet och godkännande.
Skydd mot dubbletter
Om AI-assistenten skickar samma skrivande anrop två gånger inom kort tid stoppas det andra, så att en faktura eller kund inte skapas dubbelt av misstag.
Behörigheter i Fortnox
När du loggar in med Fortnox ber ekonomimcp om behörigheterna nedan. Fortnox behörigheter ger alltid både läs- och skrivrätt, så det är ekonomimcp som begränsar vad AI:n får göra med dem. Saknar företaget en licensmodul, till exempel Order, fungerar kopplingen ändå; verktyg som behöver modulen svarar då att licensen saknas.
| Behörighet | Benämning | Vad vi använder den till | Verktyg |
|---|---|---|---|
| companyinformation | BenämningFöretagsinformation | Vad vi använder den tillVisa vilket företag som är anslutet (namn och organisationsnummer) och identifiera företaget när du loggar in. | Verktyg1 |
| profile | BenämningAnvändarprofil | Vad vi använder den tillIdentifiera Fortnox-användaren som loggar in, så att rätt person kopplas till rätt konto. | VerktygInloggning |
| settings | BenämningFöretagsinställningar | Vad vi använder den tillLäsa företagets inställningar, till exempel momsnummer och bankgiro, och de register som fakturor och verifikationer behöver: betalningsvillkor, betalsätt, enheter, leveransvillkor, låsta perioder och fördefinierade konton. | Verktyg1 |
| bookkeeping | BenämningBokföring | Vad vi använder den tillKontoplan, räkenskapsår, verifikationer och SIE-export för rapporter. Skapa verifikationer och rättelseverifikationer efter godkännande. | Verktyg14 |
| costcenter | BenämningKostnadsställen | Vad vi använder den tillLäsa kostnadsställen när AI:n slår upp dem, och kontrollera att kostnadsställen på verifikationsrader finns innan något bokförs. | VerktygUppslag |
| project | BenämningProjekt | Vad vi använder den tillLäsa projekt, lägga upp nya projekt när du ber om det och kontrollera att projekt på verifikationsrader finns innan något bokförs. | Verktyg1 |
| currency | BenämningValutor | Vad vi använder den tillLäsa valutor och kurser när AI:n slår upp dem, till exempel inför en faktura i utländsk valuta. | VerktygUppslag |
| customer | BenämningKunder | Vad vi använder den tillSöka, visa, lägga upp och uppdatera kunder, och läsa kunden när en faktura, order eller offert skapas. | Verktyg7 |
| supplier | BenämningLeverantörer | Vad vi använder den tillSöka, visa, lägga upp och uppdatera leverantörer, och upptäcka ändrade bankuppgifter. Ändra bankuppgifter efter godkännande. | Verktyg6 |
| supplierinvoice | BenämningLeverantörsfakturor | Vad vi använder den tillVisa leverantörsfakturor och leverantörsreskontra, och registrera nya leverantörsfakturor. Attestera och bokföra efter godkännande. | Verktyg7 |
| invoice | BenämningKundfakturor | Vad vi använder den tillVisa fakturor och kundreskontra, skapa och ändra fakturautkast. Bokföra, skicka, kreditera och makulera efter godkännande. | Verktyg11 |
| article | BenämningArtiklar | Vad vi använder den tillSöka, visa, lägga upp och uppdatera artiklar som används på fakturor, order och offerter. | Verktyg4 |
| price | BenämningPrislistor | Vad vi använder den tillLäsa prislistor och priser, och sätta en artikels försäljningspris i en prislista när en artikel läggs upp eller uppdateras med ett pris. | Verktyg2 |
| payment | BenämningInbetalningar och utbetalningar | Vad vi använder den tillVisa betalningar och registrera dem i bokföringen efter godkännande. Pengar flyttas aldrig. | Verktyg3 |
| order | BenämningOrder | Vad vi använder den tillVisa och skapa order, och skapa fakturautkast från en order. | Verktyg4 |
| offer | BenämningOfferter | Vad vi använder den tillVisa och skapa offerter, och omvandla en offert till order eller faktura. | Verktyg4 |
Kolumnen Verktyg visar hur många av dagens verktyg som kräver eller använder behörigheten. Inloggning betyder att den används när du loggar in eller ansluter ett företag. Uppslag betyder att inget verktyg kräver den för att visas, men att den används när AI:n slår upp eller kontrollerar just de uppgifterna.
Företag som anslöts tidigare kan även ha gett ekonomimcp behörigheterna inbox (Inkorg), archive (Arkiv) och connectfile (Filkopplingar). Vi ber inte längre om dem, eftersom inget verktyg behöver dem. Vill du att kopplingen bara ska ha behörigheterna i tabellen kopplar du från företaget och ansluter det igen.
Det här ber vi aldrig om
| Behörighet | Benämning | Varför inte |
|---|---|---|
| salary | BenämningLön | Varför inteLöner, anställda, personnummer och frånvaro. Frånvaro kan vara hälsouppgifter. |
| deletevoucher | BenämningTa bort verifikationer | Varför inteBokföringslagen kräver att fel rättas med en rättelse, inte att verifikationer raderas. |
| developerapi | BenämningUtvecklar-API | Varför inteUppgifter om integrationer och användare i Fortnox. Behövs inte för att arbeta i ditt företag. |
| warehouse | BenämningLager | Varför inteLagerhantering ingår inte i ekonomimcp. |
| warehousecustomdocument | BenämningLagerdokument | Varför inteLagerhantering ingår inte i ekonomimcp. |
| assets | BenämningAnläggningsregister | Varför inteInventarier och avskrivningsplaner ingår inte i ekonomimcp. |
| timereporting | BenämningTidredovisning | Varför inteTidrapporter ingår inte i ekonomimcp. |
| noxfinansinvoice | BenämningFortnox Finans | Varför inteFakturaköp och finansiering kan sätta igång utskick och avgifter. Det ska aldrig ske via en AI-assistent. |
Vad vi sparar och inte sparar
Vi lagrar ingen kopia av din bokföring. ekonomimcp hämtar det AI:n frågar efter från Fortnox när den frågar, och skickar svaret vidare. När en rapport räknas fram ur Fortnox SIE-export hålls underlaget i serverns minne i högst två minuter, så att följdfrågor går snabbt. Det skrivs aldrig till disk eller databas.
Det här sparar vi:
- Fortnox-behörigheter för varje anslutet företag. De krypteras med AES-256-GCM innan de sparas, med nycklar som bara finns i serverns miljö och som kan bytas utan avbrott.
- Åtkomstnycklar till AI-klienter. Nycklar som Claude, ChatGPT och andra får av oss sparas bara som hashvärden (SHA-256). En åtkomstnyckel gäller en timme och förnyas med en förnyelsenyckel som byts vid varje användning.
- Kontouppgifter: namn och e-post från din Fortnox-profil, vilka företag du har anslutit, dina kopplingar och val.
- Händelselogg: vilket verktyg som anropades, för vilket företag, av vilken AI-klient, när och med vilket resultat. Argument sparas i rensad och förkortad form utan hemligheter.
- Underlag för godkännanden: det du ombads godkänna, ditt beslut och utfallet.
- Kontrollvärden av leverantörers betaluppgifter för varningen om ändrade bankuppgifter.
- Abonnemang: plan och status. Kortuppgifter hanteras av Stripe och når aldrig våra servrar.
Vi använder inte dina uppgifter för att träna AI-modeller och säljer dem inte. Mer om personuppgifter finns i integritetspolicyn och personuppgiftsbiträdesavtalet.
Hur länge vi sparar
| Uppgift | Sparas |
|---|---|
| Underlag för rapporter (SIE) | SparasHögst två minuter, bara i minnet. |
| Fortnox-behörigheter | SparasTills du kopplar från företaget eller avslutar kontot. Då återkallas de hos Fortnox och raderas. |
| Åtkomstnycklar till AI-klienter | SparasEn timme. Förnyelsenycklar upphör efter 90 dagar utan användning eller direkt när du kopplar från. |
| Inloggning på webbplatsen | Sparas30 dagar efter senaste besök. |
| IP-adresser för begränsning av försök | SparasHögst ett dygn. |
| Händelselogg och godkännanden | Sparas24 månader, därefter raderas de. |
| Kontouppgifter | SparasSå länge kontot finns, därefter högst 30 dagar. |
| Fakturor för abonnemang | SparasSju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen. |
Drift och underbiträden
ekonomimcp körs i EU (Frankfurt). Servern som tar emot anrop från AI-klienterna drivs av Vercel och databasen av Neon, båda i Frankfurt. All trafik går krypterad över HTTPS. Den fullständiga listan över underbiträden, med syfte, plats och skyddsåtgärder, finns på sidan Underbiträden.
Fortnox lagrar själva bokföringen. Fortnox är ditt företags leverantör, inte vårt underbiträde.
Din AI-leverantör
Det AI:n läser via ekonomimcp skickas till den AI-tjänst du har valt, till exempel Claude från Anthropic eller ChatGPT från OpenAI. Den tjänsten väljer och avtalar du själv, och dess villkor styr hur konversationer sparas och om de används för träning.
Använd en företagsplan för bokföring
Anthropic och OpenAI tränar inte på data från sina företagsplaner som standard. På vissa konsumentplaner kan konversationer användas för träning om inställningen för det är påslagen. Kontrollera inställningen i din AI-tjänst.
Stäng av åtkomsten
Du kan stänga av åtkomsten på tre ställen. Var och en räcker.
- I ekonomimcp: logga in och koppla från AI-klienten under AI-kopplingar, eller företaget under Företag. Åtkomsten upphör omedelbart, även för nycklar som AI-klienten redan har. När ett företag kopplas från återkallas också behörigheten hos Fortnox.
- I Fortnox: en administratör kan avaktivera ekonomimcp bland företagets integrationer. Då slutar alla kopplingar till företaget att fungera.
- I AI-assistenten: ta bort kopplingen, till exempel under Connectors i Claude.
Rapportera en sårbarhet
Har du hittat en säkerhetsbrist? Mejla security@ekonomimcp.se med en beskrivning och hur den kan återskapas. Vi bekräftar att vi har tagit emot rapporten och håller dig informerad tills problemet är åtgärdat.
Vi ber dig att:
- bara testa mot konton och företag som du själv äger,
- inte komma åt, ändra eller radera andras uppgifter,
- inte belasta tjänsten så att den blir långsam eller otillgänglig för andra,
- ge oss rimlig tid att åtgärda bristen innan du berättar om den offentligt.
Den som följer dessa riktlinjer och rapporterar i god tro kommer vi inte att polisanmäla eller stämma.