Kamerakollen hanterar ritningar, kamerabevakningsregister och dokumentation som ofta beskriver hur kundernas lokaler skyddas. Därför arbetar vi aktivt med säkerheten och berättar öppet när något händer – vad det gällde, vad vi gjorde och om du behöver göra något.
Så skyddar vi dina uppgifter
- Krypterad anslutningAll trafik till tjänsten är krypterad, och webbläsaren instrueras att aldrig använda en okrypterad anslutning.
- TvåstegsverifieringKontot kan skyddas med en engångskod från en autentiseringsapp eller via e-post, utöver lösenordet.
- Spärr mot lösenordsgissningUpprepade felaktiga inloggningsförsök spärrar inloggningen i allt längre perioder.
- Åtskilda kontonVarje ritning, projekt och dokument kontrolleras mot ägare och företag varje gång det öppnas eller sparas. Ett företag kan inte se ett annat företags uppgifter.
- Skyddade filerIntresseavvägningar, foton från årsprov och rapporter lagras utanför de publika delarna av webbplatsen och lämnas bara ut till den som har behörighet. Delade länkar kan återkallas och slutar gälla efter en tid.
- Skydd i webbläsarenWebbplatsen tillåter bara innehåll från oss själva och kan inte bäddas in på andra webbplatser, vilket stoppar flera vanliga angreppssätt.
- AI på egen serverRitningar som analyseras av tjänstens AI-funktioner behandlas på vår egen server, inte hos en extern AI-tjänst.
- Granskning och uppdateringarKoden granskas för säkerhetsbrister och webbplatsen testas utifrån. Vi följer säkerhetsuppdateringarna för plattformen och servern och installerar dem så snart de finns.
NIS2 och cybersäkerhetslagen
Cybersäkerhetslagen (2025:1506) genomför EU:s NIS2-direktiv i Sverige och gäller sedan 15 januari 2026. Lagen omfattar verksamheter inom bland annat energi, transporter, hälso- och sjukvård, vatten, livsmedel, tillverkning och digital infrastruktur – de flesta från medelstor storlek – samt alla kommuner och regioner.
Kamerakollen är en liten verksamhet och omfattas inte själv av lagen. Men många av våra användares kunder gör det, och då är kamera-, larm- och passagesystemen och dokumentationen av dem en del av kundens leveranskedja. En verksamhet som omfattas ska ställa säkerhetskrav på sina leverantörer.
Det här kan du få av oss: en beskrivning av hur tjänsten skyddas (den här sidan), var uppgifterna lagras och vilka underleverantörer vi använder, besked om säkerhetshändelser som berör dig och svar på frågor om våra säkerhetsåtgärder inför ett avtal.
För installatörer finns tjänsten NIS2 i hubben. Verktyget NIS2-underlag visar om kunden omfattas, går igenom säkerhetssystemet mot lagens krav, tar fram ett leverantörsunderlag med utrustningen ur ritningen och håller ordning på fristerna om en incident inträffar.
Sedan 1 juli 2026 tar FRA:s Nationellt cybersäkerhetscenter (NCSC) emot anmälningar och incidentrapporter enligt lagen.
Säkerhetshändelser
Här redovisar vi säkerhetsproblem som har berört tjänsten eller tekniken den bygger på, och granskningar vi har gjort.
21 oktober 2026ÅtgärdadAllvarlighet: KritiskAllvarlig sårbarhet i PHP (PHP2Shell)En allvarlig sårbarhet upptäcktes i PHP, programspråket som Kamerakollen och en stor del av världens webbplatser körs på. Vår webbhotelleverantör stängde av den sårbara funktionen samma dag.
Vad hände?
Den 21 oktober 2026 publicerades två sårbarheter i PHP som tillsammans kallas PHP2Shell. De kunde låta en angripare köra egen kod på en webbserver med hjälp av en särskilt utformad uppladdning, utan att vara inloggad. Felet fanns i PHP självt, inte i Kamerakollens kod, och berörde webbplatser över hela världen.
Vad vi gjorde
Vår webbhotelleverantör stängde av den sårbara funktionen på alla sina servrar samma dag, innan rättade versioner av PHP fanns. Som en följd gick det tillfälligt inte att ladda upp filer, till exempel planritningar och bilder. När de rättade versionerna finns uppdaterar vi servern till dem, kontrollerar webbplatsen och öppnar uppladdningarna igen.
Påverkan för dig
Uppladdning av filer var tillfälligt avstängd. Vi redovisar resultatet av kontrollen här när den är klar.
Behöver du göra något?
Du behöver inte göra något. Om en uppladdning misslyckades under perioden kan du göra om den när uppladdningarna fungerar igen.
Referens: CVE-2026-109618, CVE-2026-109619
1 oktober 2026ÅtgärdadAllvarlighet: LågSäkerhetsgranskning och test utifrånVi gick igenom all kod i tjänsten och testade webbplatsen utifrån på samma sätt som en angripare utan konto skulle göra.
Vad hände?
Granskningen omfattade inloggningen, åtkomsten mellan konton, filhanteringen, delade länkar och webbplatsens skydd. Testet utifrån visade att ingen ritning, katalog, projekt eller rapport gick att nå utan inloggning. En mindre brist hittades: en teknisk funktion för att bädda in sidor visade namnet på ett administratörskonto.
Vad vi gjorde
Bristen rättades i nästa version av tjänsten.
Påverkan för dig
Ingen kunddata gick att nå. Kontonamnet som visades tillhörde inte någon kund.
Behöver du göra något?
Du behöver inte göra något.
24 september 2026ÅtgärdadAllvarlighet: HögSäkerhetsgranskning under betanEn genomgång av all kod hittade brister som rättades samma dag. Samtidigt skärptes webbplatsens skydd.
Vad hände?
Granskningen hittade bland annat att tvåstegsverifieringen gick att kringgå för den som redan hade kontots lösenord, och att åtkomstkontrollen mellan företag hade luckor där en inloggad användare kunde se vissa uppgifter från andra konton.
Vad vi gjorde
Alla brister rättades samma dag. Samtidigt infördes krypterad anslutning som krav, en säkerhetspolicy som bara tillåter innehåll från vår egen webbplats, spärr mot upprepade försök i formulären och en skyddad lagring för känsliga filer som bara nås med inloggning.
Påverkan för dig
De allvarligaste bristerna krävde ett eget konto eller kontots lösenord och rättades samma dag som de hittades.
Behöver du göra något?
Du behöver inte göra något. Vi rekommenderar att du slår på tvåstegsverifiering för ditt konto.
Har du hittat en säkerhetsbrist?
Hör av dig till oss direkt, så åtgärdar vi den. Beskriv vad du hittade och hur det går att upprepa. Skriv inte ut andras uppgifter i meddelandet.
Senast uppdaterad 21 oktober 2026.