Workspace er bygget som et separat kundesystem med tekniske kontroller for adgang, databehandling, sporbarhed og leverandøradgang. Vi skelner tydeligt mellem det, der er teknisk implementeret, og det der kræver kundespecifik eller uafhængig godkendelse.
Separat kundesoftwareWorkspace bygges og pakkes separat fra LexLitmus Internal / Professional. Interne administrations- og udviklingsfunktioner er ikke en del af kundens normale Workspace-build.
Tenant- og sagsisoleringOrganisationer, brugere, sager, dokumenter, analyser og udkast er afgrænset med server-side adgangskontrol og test for cross-tenant adgang.
Identitet og mindst mulig adgangProduktet understøtter OIDC/SSO, rollebaseret adgang og udløb af adgange. Produktion kan konfigureres SSO-only.
Kontrolleret AI-anvendelseWorkspace kan anvendes i local-only mode. Ekstern AI kan deaktiveres og må ikke aktiveres alene ved at klikke på “generér”. Provider-politik og behandlingstilstand håndhæves separat.
Kryptering og filkontrolArkitekturen understøtter KMS-baseret kryptering, integritetskontrol, malware-scanning og quarantine/fail-closed-politikker i produktionslignende drift.
Audit, retention og legal holdVæsentlige handlinger kan spores. Retention er konfigurerbar og legal hold kan forhindre utilsigtet sletning af relevant materiale.
Backup og gendannelseBackup/restore er testet i isoleret miljø. Workspace har eksport og offboarding, så kundens data ikke låses inde i systemet.
Secure-by-design driftBackend kører non-root i den testede stack, Linux-kapabiliteter er reduceret, release-gates kontrollerer bl.a. produktseparation, migrationsstatus og frozen-core integritet.
Supply-chain sikkerhedReleaseprocessen omfatter SBOM, dependency scanning, sårbarhedshåndtering og dokumenteret patch-/incident-proces.