Ja. Bimdoc kan installeras i er egen miljö, köras som molntjänst, eller driftas av oss åt er i molnet om ni hellre vill det. Valet påverkar var informationen ligger och vem som ansvarar för drift och uppdateringar, inte vad produkten kan.

Hos er. Bimdoc lagrar inte kunders information på egen hårdvara.

• I er egen miljö, om ni vill ha allt innanför era egna väggar.
• Eller i ett moln ni väljer, till exempel Azure, i den region ni väljer. Vi kan sätta upp och drifta det åt er.

I en installation som vi sätter upp och driftar:

• Krypterad både i överföring och i vila.
• Säkerhetskopiering varje natt till separat disk.

Driftar ni själva är det era egna rutiner som gäller, och vi beskriver hur vi rekommenderar att det sätts upp.

Ja. Vi kan sätta upp och förvalta lösningen i Azure eller annan molnplattform åt er, inklusive uppdateringar och övervakning. Det är ett alternativ för verksamheter som inte vill lägga drift på sin egen IT-avdelning.

Genom Microsoft Entra ID. Bimdoc hanterar inga egna lösenord, vilket betyder att er befintliga inloggning, tvåfaktor och villkorsstyrda åtkomst gäller även här.

All information hör till en organisation, och varje förfrågan begränsas till den organisation användaren tillhör. Inom organisationen styr behörigheter per anläggningsplats, projekt och roll vad som går att läsa och ändra. Att något inte visas i gränssnittet är aldrig det enda som hindrar åtkomst, kontrollen sker på servern.

Åtkomsten upphör när kontot stängs av i er egen katalog, eftersom inloggningen sker där. Det användaren har registrerat och ändrat ligger kvar i historiken, vilket är hela poängen med spårbarhet.

Bimdoc är en webbapplikation byggd på .NET 8 med PostgreSQL som databas. Arbetet sker i webbläsaren, utan installation. För att öppna och redigera en fil direkt i sitt eget program, till exempel en ritning i CAD, finns en liten hjälpapplikation för Windows.

Ja. Bimdoc har ett API som våra egna verktyg använder, bland annat CAD-integrationen, och som kan öppnas för era integrationer. Åtkomst sker med API-nycklar som utfärdas per organisation, har samma behörighetsgränser som en användare och kan återkallas när som helst.

Ja, på tre sätt:

• API:et, för egna integrationer mot till exempel affärssystem eller underhållssystem.
• AI-kopplingen, som bygger på ett öppet protokoll och låter er egen AI-app läsa registret.
• Överlämningspaket, som sammanställs ur projektets verifierade information för vidare användning i andra system.

Fyra sorter:

• Fasta funktioner gör en förutbestämd sak, till exempel föreslår metadata ur ett dokument.
• AI-arbetsytan i appen är en chatt mot er egen information.
• AI-kopplingen använder er egen AI-app och ert eget abonnemang. Bimdoc ser aldrig konversationen.
• Lokal AI är under utveckling. Den ska köras på er egen hårdvara, i er egen miljö, så att varken information eller dokument lämnar organisationen.

Nej. Bimdoc tränar inga modeller, varken på er information eller på någon annans.

AI kan läsa information inom användarens behörighet och föreslå registerändringar som granskas och godkänns i Bimdoc. Stödda åtgärder, som att lägga till projektkunskap eller checka ut ett projektdokument, kan förhandsvisas och bekräftas i AI-appen. Tillgängliga funktioner styrs av licens, behörigheter och organisationens inställningar.

Ja. AI är ett eget val i licensen och kan lämnas avstängt. AI-kopplingen sätts dessutom upp per användare och kan kopplas bort av användaren själv när som helst.

Ja. Varje anrop som en ansluten AI-app gör mot registret loggas med verktyg, organisation, person och svarstid, och ett förslag bär vem som skapade det och vem som godkände det.

Ja. Bimdoc för en aktivitetslogg över vad som görs, av vem, i vilken organisation och när, och den går att granska i appen. Hur länge loggen ska sparas och hur den gallras bestäms tillsammans med er.

Ja. Ett dokument bär sina revisioner, och tidigare versioner ligger kvar och går att hämta. Samma sak gäller objekten: ändringar skrivs inte över, de läggs till historiken.

Produkten är byggd för att stödja den sortens krav: spårbara ändringar, versionshantering, granskning med godkännande, behörighetsstyrning och åtgärdslogg. Bimdoc som företag är ännu inte certifierat mot standarderna, och vi säger det hellre rakt ut än låter en formulering antyda något annat.

Namn, arbetsmejl och den organisation användaren tillhör, samt det som hör till arbetet i systemet: vem som registrerade, granskade eller godkände vad, och när. Fullständig beskrivning finns i vår integritetspolicy.

När ett konto tas bort försvinner personuppgifterna som hör till kontot. Det som står kvar är historiken över vad som gjorts i systemet, eftersom den är hela syftet med spårbarheten och ofta krävs av kundens eget ledningssystem. Hur den hanteras, och vilken lagringstid som gäller, regleras i personuppgiftsbiträdesavtalet.

Användaren kan själv begära radering enligt artikel 17 direkt i Bimdoc, under sin egen profil. Begäran hamnar hos er administratör, som utför raderingen, och den fungerar likadant i en installation ni driftar själva.

Microsoft för inloggning och utskick av e-post. Om ni väljer att aktivera AI i Bimdoc tillkommer den AI-leverantör som används för de funktionerna. Använder ni i stället AI-kopplingen med er egen AI-app är det ert eget avtal med den leverantören som gäller, utan att Bimdoc är part i det.

Ja. Vi har ett personuppgiftsbiträdesavtal enligt GDPR artikel 28 som tecknas när vi behandlar personuppgifter för er räkning, till exempel vid drift eller support. Behandling sker bara inom EU/EES, ni underrättas om en incident inom 48 timmar, och ni har rätt att granska oss.

Vi lovar svarstider, inte en procentsiffra. Vid ett kritiskt fel svarar vi inom åtta timmar på basnivån och inom två timmar med jour på den högsta supportnivån. Nivåerna och tiderna står i avtalet.

Kör ni Bimdoc i er egen miljö är datat redan ert, och ni får schemadokumentation och exportformat i CSV och JSON vid leveransen. Driftar vi åt er får ni allt exporterat i CSV och JSON inom 30 dagar, med 90 dagars läsåtkomst för att flytta i lugn och ro, och ni får verifiera exporten innan vi raderar.

Inte ännu. En extern penetrationstest genomförs på beställning, och ni kan låta en egen granskare inspektera oss enligt personuppgiftsbiträdesavtalet.

Källkoden kan deponeras hos en oberoende escrow-agent och frisläpps till er vid konkurs eller om produkten läggs ner. Det tecknas som en bilaga till avtalet.