Vanliga frågor

Northverify är ett webbaserat verktyg som skannar din webbplats för säkerhet, GDPR, ePrivacy, e-handelsrätt, SEO, prestanda och tillgänglighet (WCAG 2.1 AA) — allt i en enda skanning som oftast är klar inom några minuter. Du anger en URL, vi gör resten.

Det finns en Free-plan med 3 skanningar per månad utan kreditkort. För mer omfattande användning finns Pro (från 829 kr/mån årsvis exkl. moms) och Business (från 2 079 kr/mån årsvis exkl. moms). Se /priser för full översikt.

En standardskanning är oftast klar inom några minuter — de flesta inom 10 minuter. Större sajter med djup-crawl (upp till 100 sidor på Business) kan ta längre tid. Du får rapporten direkt i webbläsaren — och som PDF från Pro-planen.

Rapporten säger det öppet. En kategori som inte kunde mätas markeras som delvis täckt eller ej täckt i stället för att få ett påhittat betyg, och om för stor del av skanningen misslyckas visas ingen totalpoäng alls — hellre ett ärligt "kunde inte mätas" än en missvisande siffra. Ett tekniskt fel presenteras aldrig som ett compliance-problem hos din webbplats.

Ja. Vi kontrollerar cookie-samtycke, integritetspolicy, datadelning med tredje part, formulärsamtycke och SSL/kryptering enligt GDPR-artikel 32. Notera att vår skanning ger teknisk vägledning — den ersätter inte juridisk rådgivning eller en formell DPIA.

Ja. Vi loggar varje cookie som sätts, identifierar pre-consent-cookies (de som sätts INNAN besökaren samtyckt), kategoriserar tredjepartsspårare och validerar att din CMP (Cookiebot, OneTrust, Iubenda osv.) är korrekt konfigurerad.

Nej. Cookiebot är en CMP (Consent Management Platform) som visar cookie-bannern på din sajt. Northverify är en oberoende scanner som kontrollerar att din CMP faktiskt fungerar — och som dessutom täcker säkerhet, SEO och tillgänglighet. Många använder båda.

Nej. Vi ger teknisk och compliance-vägledning baserad på lagtexter och tillsynsbeslut. För avtal, policy-texter, personuppgiftsbiträdesavtal, tvister med IMY eller en formell DPIA bör du anlita en jurist.

Ja. Vi kontrollerar att certifikatet är giltigt, att HTTP redirectar till HTTPS, att HSTS-header är aktiverad, vilken TLS-version som används samt cipher suites och CAA-records. Du kan testa snabbt själv på /verktyg/ssl-kollen.

Ja, plus DKIM och MTA-STS. Vi kontrollerar att din domän skyddas mot e-postförfalskning och phishing. Snabbtest på /verktyg/dmarc-kollen.

OWASP Top 10, sårbara JavaScript-bibliotek (jQuery, Bootstrap, WordPress-plugins), exponerade admin-paneler (/wp-admin, /admin, /phpmyadmin), saknade säkerhetsheaders (CSP, X-Frame-Options, Referrer-Policy) och CVE-matchning mot identifierade tekniker.

Ja. Vi kontrollerar on-page SEO: title, meta description, H1, canonical, hreflang, JSON-LD, robots-tagg, sitemap.xml, samt Core Web Vitals (LCP, INP, CLS). Snabb on-page-analys finns gratis på /verktyg/seo-analys.

Minst kvartalsvis och efter varje större deploy (ny mall, redesign, omstrukturering). Pro-planen kör veckovis schemaläggning automatiskt, Business kör dagligen — vilket är vad vi rekommenderar för affärskritiska sajter.

Ja, både trasiga interna länkar och Core Web Vitals (LCP, INP, CLS) mäts på alla skannade sidor. Vi flaggar bilder utan alt-text, trasiga 404-länkar och prestandaregressioner mellan skanningar.

Free-planen är 0 kr (3 skanningar/månad). Pro från 829 kr/mån årsvis (eller 995 kr månadsvis) exkl. moms. Business från 2 079 kr/mån årsvis (eller 2 495 kr månadsvis) exkl. moms. Behöver du bara en engångsgranskning räcker Free-planen.

Ja. Säg upp direkt från Konto → Fakturering (knappen öppnar Stripes faktureringsportal) — ingen bindningstid, ingen uppsägningstid. Du har fortsatt åtkomst till slutet av den period du redan betalat för.

Ja. Stripe genererar automatiskt momsfaktura med ditt företagsnamn och VAT-nummer. Svenska företag debiteras 25% moms. EU-företag utanför Sverige får reverse charge automatiskt om VAT-numret är giltigt.

Ja. Free och Pro är specifikt designade för småföretag, frilansare och 1–10-personers-bolag som vill ha kontroll på GDPR, säkerhet och SEO utan att anlita en konsult.

Ja. Business-planen är den vi rekommenderar för byråer — flera domäner, dagliga skanningar, trendgrafer och PDF-rapporter du kan vidarebefordra till slutkund. Större byråer bör titta på Enterprise-planen.

Främst inom EU. De flesta underbiträden finns i Sverige/EU; Cloudflare är utanför EU under SCC. Den frivilliga AI-chatten är ett undantag: den skickar data till Anthropic i USA — SCC-täckning verifieras innan funktionen driftsätts. Hela listan finns öppet på /underbitraden.

För kärntjänsten hålls data inom EU/EES. Den frivilliga AI-chatten är ett undantag: chatt och scan-resultat skickas till Anthropic i USA — en tredjelandsöverföring vars SCC-täckning verifieras innan driftsättning. Underbiträden listas öppet på /underbitraden så du kan bedöma dem innan du köper.

URL:en du skannar, skanningsresultat (HTML-snippets, headers, DNS-records, screenshots vid behov), tidsstämplar och din IP-adress för rate limiting och säkerhet. Datakategorierna listas i vår integritetspolicy. Rådata raderas automatiskt 90 dagar efter varje skanning, och kontodata när du raderar ditt konto.

Använd "Glömt lösenord" på inloggningssidan så mejlar vi en återställningslänk. Länken är personlig och tidsbegränsad — om den hunnit gå ut kan du begära en ny direkt från samma sida. Obs: den senaste länken ersätter alltid tidigare länkar.

Kolla skräpposten först. Därefter kan du begära ett nytt bekräftelsemejl på /auth/bekrafta-igen — den nya länken ersätter tidigare länkar, så använd alltid det senaste mejlet. Hjälper inte det, mejla support@northverify.com från adressen du registrerade.

Mejla support@northverify.com från kontots e-postadress. Av säkerhetsskäl verifierar vi alltid identiteten innan en 2FA-faktor tas bort — support kan aldrig ge åtkomst enbart baserat på ett mejl, företagsnamn eller en faktura.

Skicka aldrig lösenord, API-nycklar, webhook-secrets eller delningslänkar till rapporter. Vi frågar aldrig efter dem — det räcker med din konto-e-post, en beskrivning av problemet och eventuellt referens-id från felmeddelandet.