
Materialet stannar
hos byrån.
En pågående tvist innehåller motpartsmaterial, klientens känsligaste uppgifter och material som omfattas av advokatsekretessen. LexBox är byggt för att byrån ska kunna använda AI i det arbetet utan att materialet lämnar byråns egen akt, och utan att det lämnar EU.
· Säkerhetsdokument för IT, säkerhet och compliance
· Senast uppdaterad 20 augusti 2026 · Version 1.2
Akten stannar där den ligger
LexBox speglas mot handlingarna i byråns iManage, SharePoint, Dropbox eller Google Drive.
All behandling inom EU
Ingen del av kedjan, inklusive modellen, behandlar material utanför EU.
Zero data retention
Inget material sparas hos modelleverantören efter bearbetning.
Ingen modellträning på kunddata
Byråns material används aldrig för att träna eller finjustera modeller.
Status

GDPR
Uppfylls
LexBox behandlar personuppgifter som biträde åt byrån, med biträdesavtal och dokumenterade behandlingar.
EU data residency
På plats
Behandling och lagring sker inom EU. Modeller som behandlar data utanför EU används inte.
SOC 2 Type II
Planerad
Vi är inte certifierade i dag. Revision planeras, och vi svarar under tiden på byråers egna säkerhetsgranskningar.

ISO 27001
Planerad
Inte certifierade i dag. Vi arbetar mot standardens kontroller och redovisar dem på begäran.
Behandling
Databehandling
Handlingarna ligger kvar i byråns dokumenthanteringssystem
Zero data retention hos modellleverantören, reglerat i avtal
Ingen träning eller finjustering av modeller på byråns material
Personuppgiftsbiträdesavtal tecknas med varje byrå
Infrastruktur
All behandling och lagring inom EU
Separat instans per byrå, ingen delad databas mellan kunder
Kryptering i transit och i vila
Loggning av behandling per ärende och användare
Åtkomst
Single sign on via byråns egen identitetsleverantör
LexBox personal har inte åtkomst till byråns ärenden utan skriftligt medgivande
Behörighetsmodellen i byråns dokumenthanteringssystem följer med in i LexBox
Databehandling
LexBox är personuppgiftsbiträde, byrån är personuppgiftsansvarig
Biträdesavtal och underbiträdesförteckning tillhandahålls på begäran
Byggt för svensk advokatverksamhet och svensk processrätt
Arkitektur
Byrån behåller sin akt
Andra AI-verktyg ber byrån ladda upp sitt material till leverantörens plattform. LexBox gör tvärtom. Handlingarna ligger kvar i byråns eget dokumenthanteringssystem och LexBox arbetar mot dem där. Det som skapas i LexBox kan synkas tillbaka till akten. Byråns arkiv förblir byråns arkiv.
Modellval
Vilken modell som används är ett säkerhetsbeslut
De flesta AI-verktyg väljer modell efter prestanda och pris. Vi väljer den först efter var den behandlar data. En modell som skickar material utanför EU används inte i LexBox, oavsett hur bra den är. Det begränsar oss ibland. Det är avsikten.
Vid avtalets slut
Ni tar med er allt. Om ni avslutar avtalet får ni en fullständig export av allt material och allt som skapats i LexBox, innan något raderas. Därefter raderas byråns data permanent. Ni ska stanna för att produkten är bra, inte för att det är svårt att lämna.
Säkerhetsgranskning
Svarstid
Underlag inom två arbetsdagar. Ifyllt leverantörsformulär inom fem arbetsdagar.
De flesta leverantörer skickar ett standarddokument och hänvisar till sitt trust center. Vi gör tvärtom. Vi fyller i byråns eget leverantörsformulär, går igenom era frågor med er IT- och compliance-funktion och skriver under ert biträdesavtal i stället för att kräva att ni skriver under vårt.
Vi är ett mindre bolag än flera av alternativen. Det betyder att ni får svar från dem som byggt systemet, inte från en supportfunktion.
Underlag ni kan beställa
1
2
Förteckning över underbiträden
3
Beskrivning av behandling och dataflöden
4
Ifyllt leverantörsformulär från er IT-funktion
5
Redovisning av arbetet mot ISO 27001-kontrollerna
Frågor från er IT- eller compliance-funktion: sakerhet@lexbox.se
FAQ
Vad är LexBox?
Hur fungerar processgrafen?
Ersätter LexBox juristens bedömning?
Vilka typer av dokument kan jag ladda upp?
Vilka funktioner ingår i produkten?
START YOUR NEXT MOVE


