Sikkerhet og databehandling i JTR Anbud Pilot

JTR Anbud Pilot er laget for testing med reelle anbudsdokumenter, og arkitekturen skal derfor behandle dokumenter og prosjektdata som fortrolig kundeinformasjon.

Tilgang og lagring

• Innlogging skjer med Supabase Auth og Magic Link.
• Prosjekter og metadata er beskyttet med Row Level Security, slik at brukeren kun får tilgang til egne data.
• Dokumenter lagres i privat Supabase Storage og knyttes til bruker og prosjekt.
• AI-nøkler og service-role skal ikke ligge i frontend.

AI-analyse

Dokumentanalyse kjøres server-side. JTR forsøker å trekke ut tekst med sidemarkører før analyse, og viktige funn kan etterkontrolleres mot dokumentteksten. Skannede dokumenter kan kreve fallback og skal da vises med tydeligere usikkerhet.

Beslutningsstøtte — ikke fasit

AI kan gjøre feil. JTR skal derfor vise kilder, usikkerhet og kontrollpunkter. Kunden må alltid kontrollere konkurransegrunnlag, krav, kontraktsvilkår, priser og dokumentasjon før innlevering.

Dataminimering

Ikke last opp mer informasjon enn det som er nødvendig for pilotformålet. Unngå personopplysninger eller andre sensitive data som ikke er nødvendige for anbudsvurderingen.

Spørsmål

Ta kontakt med johannes@jtr-solutions.com ved spørsmål om sikkerhet, tilgang eller sletting av pilotdata.