Fortnox

Name: TimeLog A/S
Address: Norrtullsgatan 6, Stockholm, SE-113 29, SE
Telephone: +46 8-50 926 910
Price range: $$$

I TimeLog kan ni hantera tid, projekt och kontrakt samtidigt som ni jobbar med er ekonomi och bokföring i Fortnox

Med en integration mellan de två systemen behöver ni endast lägga in data i ett program.

Utöver besparing på manuellt arbete fungerar det samtidigt som en kvalitetssäkring mot skrivfel.

Ert arbete blir därför lättare där ni sparar både tid och pengar när alla avdelningar i verksamheten kan jobba med de system som lämpar sig bäst för ändamålet. Med vår integration mot Fortnox behöver ingen vara utan det system som stöder deras affärsprocesser bäst.

Vi är jättenöjda med automatiseringen som integrationen mellan Timelog och Fortnox medför. Det var enkelt att koppla upp båda system med API nyckel. All faktureringsinformation inklusive kund, projekt, kostnadsställe (medarbetare) följer med från Timelog, vilket innebär tidsbesparingar när vi hanterar fakturautskick från Fortnox.
Olga Baradzinskaya Ekonomiansvarig, Infozone

Två system som gör det de är bäst på

Detta får du med integrationen:

Automatisk datasynkronisering
Enkel överföring av fakturor och kundinformation
Full överblick över fakturor i båda systemen
En intern faktureringsprocess där projektledaren kan markera fakturor som är redo att faktureras i TimeLog
Överblick över er faktureringspotential i realtid i TimeLog
Integrationslogg som visar och förklarar eventuella misslyckade överföringar pga. saknad data

Ni får med andra ord en överblick över er ekonomi och tillgång till exakta data som beslutsunderlag. Integrationen ger er möjligheten att jobba med de bästa systemen på marknaden och hjälper er att hålla fokus på det som ni är bäst på.

Använd integrationen direkt

Integrationen är gratis och konfigureras enkelt av er själva. Det enda som krävs för att komma igång är att ni aktiverar integrationen i TimeLog och anger er inloggningsinformation till Fortnox för att ansluta.

Det kan nästan inte bli enklare.

Vill du veta mer om hur ditt företag kan
använda Fortnox med TimeLog?

Kontakta oss på: +46 8-50 926 910.

Denna integration kräver:

Abonnemang på Fortnox
TimeLog Growth

Hur dokumenterar ni att ni behandlar personuppgifter korrekt?

Medarbetaruppgifter, kunduppgifter m.m. hanteras vanligtvis av er själva och era leverantörer. Däremot är det företaget som ansvarar för att det behandlas rätt. Därför ska ni be om dokumentation på hur er leverantör beskriver hur de är förenliga med EU:s dataskyddsförordning GDPR.

Vilka kontrollmål har ni?

Fråga din leverantör vilka kontrollmål de har angående datasäkerhet och IT-infrastruktur. En viktigt del av ISAE 3402 är att ha dokumenterade kontrollmål som därefter kontrolleras av en specialiserad revisionsbyrå. Ett mål kan t.ex. vara att etablera ett ledningsmässigt underlag för att kunna styra implementeringen och driften av informationssäkerhet i organisationen

När granskades er IT-compliance senast?

Fråga din leverantör hur ofta de reviderar, validerar och uppdaterar sin IT-policy och säkerhet. Det uppdateras konstant nya program, IT-verktyg och appar i företagen vilket ska vara synligt i processer samt dokumenteras. Det räcker då inte att leverantören tagit fram en IT-policy 2018 när GDPR-förordningen infördes. Det måste uppdateras kontinuerligt. Till skillnad mot t.ex. ISO 2700X-certifieringen, görs kontrollen av ISAE 3402 och ISAE 300 varje år. ISO 2700X-certifieringen behöver inte förnyas men ska ha en stämpel på att förhållandena vid tidpunkten för certifieringen har varit i sin ordning.

Reviderar ni både processer och procedurer samt fysisk och logistisk säkerhet?

Hur ofta tittar du förbi hos din leverantör? Ligger de helt eller delvis i ett annat land? En ISAE 3402-rapport omfattar även en fysisk revision av säkerheten.

Hur ser er procedur för hantering av personuppgifter ut?

Innan du implementerar ett nytt system på ditt företag måste du känna till hela processen för hur din leverantör behandlar dina, dina kunders eller medarbetares uppgifter. I Europa omfattas alla företag av samma regler gällande GDPR så det är mer dokumentation av hur företaget lever upp till reglerna du ska vara uppmärksam på.

Hur hanterar ni ett säkerhetsintrång?

Fråga hur leverantören hanterar ett intrång i säkerheten. Lägg även märke till om de har en standardiserad process – som naturligtvis bör vara dokumenterad. Om någon t.ex. har kunnat komma åt era uppgifter utan tillstånd är din leverantör skyldig att informera dig. Det är dock först med en ISAE 3000-rapport som du har en garanti för att det sker. Det beror på att en procedur skapas när man får en ISAE 3000-rapport och den gås igenom regelbundet.

Vilka uppgifter hanterar ni?

Du har säkert ett hum om vilka uppgifter din leverantör bör hantera. Se till att din leverantör även kan dokumentera alla uppgifter de hanterar samt om din leverantör har underleverantörer eller en partner. Med en ISAE 3000-rapport kan du få en exakt sammanställning över vilka uppgifter som hanteras.

Vilka risker har ni upptäckt i samband med hantering av mina uppgifter?

Det är alltid bra att vara förberedd. Så innan du ingår ett samarbete med en ny leverantör så ska du be om en utförlig beskrivning av vilka risker leverantören har listat i samband med datahantering. ISAE 3402 garanterar att processer och procedurer rörande data har granskats och kontrollerats av en opartisk specialist.

Hur har ni tryggat att det finns ett samspel mellan er IT-säkerhet och förenlighet med GDPR?

Många företag är ganska bra på att beskriva hur de hanterar reglerna i GDPR. Men det är minst lika viktigt att IT-säkerheten – det vill säga t.ex. system, infrastruktur och processer – fungerar i samspel med GDPR och att IT-säkerheten är lika väldokumenterad som själva GDPR-policyn.

Hur dokumenterar ni att IT-säkerheten på ert företag vidareutvecklas och förbättras kontinuerligt?

Du vill gärna veta att du har en leverantör där säkerhet inte bara är ett modeord utan en integrerad del av organisationen. Som en del av ISAE 3402 ingår kravet att det finns en intern utbildning om IT-säkerhet, behandling av data m.m. Så fråga din blivande leverantör vad de gör för att säkerställa att medarbetare även tar hänsyn till IT-säkerhet och GDPR i sina arbetsrutiner.

Vår GDPR-efterlevnad är granskad och godkänd

TimeLogs GDPR-efterlevnad och IT-infrastruktur är kvalitetsstämplade med en oberoende revisors bestyrkanden enligt ISAE 3000 GDPR och ISAE 3402. Få svar på alla dina frågor i vår FAQ.