Tjänstebeskrivning

Översikt

Social Work Companion är en modulär molnbaserad plattform (Software as a Service) för systematisk uppföljning och kvalitetssäkring av socialt arbete. Plattformen är utformad för att stödja verksamheter att uppfylla kraven i 5 kap. 2 § socialtjänstlagen (2025:400) avseende dokumentation, analys och kontinuerlig förbättring.

Systemet är primärt utformat för hantering av aggregerade och anonymiserade uppgifter. Tjänsten är ett stöd för det sociala arbetet - inte ett verksamhetskritiskt system för operativ verksamhet i realtid.

Moduler

Plattformen består av följande moduler som kan aktiveras individuellt genom tilldelning av licenser:

Fältarbete

Verktyg för systematisk uppföljning av uppsökande fältarbete. Modulen stödjer registrering och analys av fältaktiviteter inklusive GPS-loggning.

Chat

Anonym chattplattform för kommunikation mellan socialarbetare och stödsökande. Chatten tillhandahåller realtidskommunikation när den är aktiv men är inte avsedd för akuta nödsituationer.

Formulär

Digital plattform för att skapa, distribuera och analysera formulär och enkäter. Modulen möjliggör strukturerad datainsamling och systematisk uppföljning.

Ärenden

Verktyg för individbaserad systematisk uppföljning, exempelvis inom familjebehandling eller kuratorsverksamhet.

Funktionalitet

Tjänsten omfattar följande övergripande funktionalitet:

• Flexibel modulstruktur: Beställaren väljer relevanta moduler efter behov.
• Användarhantering: Anpassningsbara roller och behörigheter för olika användarnivåer.
• Dataanalys och visualisering: Integrerade diagram och rapporter för systematisk uppföljning.
• Webbaserad åtkomst: Tjänsten är tillgänglig via webbläsare på dator, surfplatta och mobil.
• Export: Data och rapporter kan exporteras i standardformat (PDF).

Teknisk arkitektur

Plattform

Tjänsten tillhandahålls som SaaS och kräver ingen lokal installation. Åtkomst sker via webbläsare.

Hosting och datalagring

Tjänsten driftas uteslutande inom EU hos europeiska leverantörer:

• Scalingo (applikationshosting) - franskt PaaS-företag med datacenter i Paris, Frankrike. Scalingo driftar webbapplikationen och hanterar skalning, SSL-certifikat och driftsövervakning. All trafik och bearbetning sker inom EU.
• Nhost (backend-tjänster) - svenskt företag som tillhandahåller autentisering, GraphQL-API (Hasura) och PostgreSQL-databas. Nhost driftar sina tjänster på infrastruktur inom EU (Frankfurt, Tyskland). All data lagras krypterad inom EU/EES.

Ingen data överförs till tredje land utanför EU/EES. Valet av europeiska leverantörer är ett medvetet beslut för att säkerställa att all databehandling omfattas av EU:s dataskyddslagstiftning (GDPR) utan behov av tilläggsavtal för tredjelandsöverföringar.

Dataisolering

Varje team har fullständig dataisolering genom Hasuras behörighetssystem med radnivååtkomstkontroll baserat på team- och användartillhörighet. Detta innebär att data filtreras vid varje API-anrop och att ett team aldrig kan komma åt ett annat teams uppgifter.

Systemkrav

Tjänsten fungerar i moderna webbläsare (Chrome, Firefox, Safari, Edge) på dator, surfplatta och mobil. Ingen särskild programvara behöver installeras.

Säkerhetsåtgärder

Leverantören vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda beställarens data, inklusive:

• Kryptering: Data krypteras under överföring (TLS). Datalagring sker hos Nhost vars infrastruktur tillhandahåller kryptering i vila.
• Åtkomstkontroll: Behörighetshantering och JWT-baserad autentisering för alla användare. Alla API-anrop verifieras server-side.
• Dataisolering: Hasuras behörighetssystem säkerställer strikt teamisolering genom radnivååtkomstkontroll.
• Säkerhetskopiering: Regelbundna automatiska säkerhetskopior lagras hos Nhost inom EU.
• Övervakning: Logging och övervakning av systemaktivitet.
• Uppdateringar: Tjänsten hålls uppdaterad med aktuella säkerhetspatchar.
• Content Security Policy: Nonce-baserad CSP skyddar mot cross-site scripting (XSS) och andra injektionsattacker.

Specifika säkerhetsåtgärder kan justeras över tid i takt med teknisk utveckling och identifierade risker. Leverantören beaktar kraven i EU:s Cyber Resilience Act (CRA) och arbetar efter principerna för cybersäkerhet som anges däri.

Backup

Säkerhetskopiering av systemets databas sker regelbundet via Nhost och lagras inom EU. Säkerhetskopiering sker med rimlig omsorg (best effort).

Leverantören strävar efter att återställa systemet vid tekniskt fel eller dataförlust men lämnar ingen garanti för att specifik användardata kan återställas eller att återställning sker inom en viss tidsram.

Datalagring och historik

Data är tillgänglig från registreringsdatum under den historikperiod som beställaren valt. Efter historikperiodens utgång raderas data automatiskt.

Beställaren rekommenderas att regelbundet exportera och arkivera rapporter för egen långtidslagring.

Tredjepartsmjukvara och infrastruktur

Tjänsten använder mjukvara och infrastruktur från tredje part. Leverantören ansvarar för att sådan mjukvara uppfyller tjänstens behov och relevanta säkerhetsstandarder. Vilken tredjepartsmjukvara som används kan ändras utifrån tjänstens utveckling.

Aktuella infrastrukturleverantörer:

• Scalingo SAS - applikationshosting och skalning. Franskt företag, datacenter i Paris, Frankrike (EU).
• Nhost AB - autentisering, databas och API. Svenskt företag, infrastruktur i Frankfurt, Tyskland (EU).

Samtliga leverantörer är europeiska företag med drift och datalagring inom EU. Aktuell förteckning över tredjepartsmjukvara tillhandahålls på begäran.

Tillgänglighet och prestanda

Tjänsten tillhandahålls med målsättning om hög tillgänglighet. Tjänsten är inte avsedd som verksamhetskritiskt system och inga specifika uptimemål garanteras.

Planerat underhåll och driftstopp regleras i Allmänna villkor.

Ändringar av denna tjänstebeskrivning

Leverantören har rätt att uppdatera denna tjänstebeskrivning i takt med att tjänsten utvecklas. Den senaste versionen publiceras alltid på socialworkcompanion.app.