# Specus

[Specus](https://specus.ai/sv)

> Specus designar och bygger infrastruktur, verktyg och produkter för europeisk dataresidens, med tillräcklig dokumentation för att kunden ska kunna driva dem självständigt.

## Färre saker, ordentligt gjorda.

Vi designar och bygger infrastruktur och produkter för europeisk dataresidens, med tillräcklig dokumentation för att kunden ska kunna driva dem självständigt. Anpassade projekt följer samma principer.

- Dataresidens i EU
- Neka åtkomst som standard när en säkerhetskontroll misslyckas.
- Oföränderliga programvaruutgåvor
- Testad dataåterställning
- Uppdateringar som kräver lyckade hälsokontroller
- Dokumentera planen innan du bygger
- Dokumentera arbetet i takt med att det pågår
- Dina servrar, ditt namn

## Tjänster

Tre typer av projekt, samma standard.

### Infrastruktur & plattformsteknik

Hosting, driftsättning och styrsystem: säkrade servrar, reproducerbara byggen, TLS och nätverk samt säkerhetskopiering och återställning som testas i praktiken.

### Produktdesign och konstruktion

Samma team designar gränssnittet och arkitekturen och implementerar produkten, från det första arbetsflödesdiagrammet till lanseringen i produktion. Alla beslut dokumenteras.

### Arbete på uppdrag

Kundprojekten följer samma principer som våra egna produkter: tydligt definierade leveranser, dokumenterade system och en överlämning som gör det möjligt för kunden att driva det vi byggt.

## Så arbetar vi

Så går samarbetet till.

Fyra regler som tillämpas på varje uppdrag – inklusive våra egna produkter. De är det som håller arbetet lugnt, dokumenterat och lätt att lämna över.

### 01. Definiera omfattningen innan du börjar

Innan någon förbinder sig förklarar vi tydligt om vi ska ta på oss arbetet och vad den första dokumenterade leveransen skulle vara.

### 02. Ett bytesfönster i veckan

Förfrågningar grupperas i ett schemalagt ändringsfönster istället för att hanteras individuellt när de kommer in. Detta kan vara långsammare på en viss tisdag, men det är snabbare över ett kvartal eftersom ingen ständigt växlar mellan uppgifter.

### 03. Dokumentera arbetet i takt med att det pågår

Överlämningsdokumentationen är en leverans med en deadline. Det lämnas inte förrän i slutet för att skrivas bara om tiden återstår.

### 04. Få klienter åt gången

Detta är avsiktligt. När vi når kapaciteten höjer vi våra priser istället för att ta in fler kunder, eftersom det skulle minska kvaliteten på vårt arbete för alla.

## Produkter

Produktkatalogen, som visar varje produkts faktiska status.

### [Renvy](https://specus.ai/sv/renvy) — Under utveckling

Hyreshantering för fastighetsägare och team: organisera fastigheter, hyresgäster, hyresavtal, betalningar och dokument på ett ställe.

[Renvy](https://specus.ai/sv/renvy.md)

[Renvy](https://renvy.eu)

### [just.locker](https://specus.ai/sv/just-locker) — Beta

En självhostad kontrollplan och PaaS. Den använder dina egna servrar över SSH, stärker dem och ger dig distributioner, nätverk, hemligheter, säkerhetskopior och fakturering på den infrastruktur du fortsätter att äga.

[just.locker](https://specus.ai/sv/just-locker.md)

#### Inställning av server

Anslutning av egna servrar via SSH med automatiserad härdning: ufw, fail2ban, unattended-upgrades och Docker.

#### Utplaceringar

Från Dockerfile, Compose och Nixpacks.

#### Ingress

Hanterade Traefik med Let's Encrypt, plus Cloudflare Tunnel.

#### Nätverk

WireGuard-nätverk med flera användare.

#### Säkerhetskopior

Säkerhetskopior krypterade med ålder, med testad återställning.

#### Uppdateringar

Självuppdateringar signerade med ECDSA, med återställning kontrollerad av hälsokontroller.

#### Hemligheter

AES-256-GCM hemligheter valv.

#### Handel

Kundfakturering och SaaS-prenumerationer via Stripe Connect och Paddle.

## Belägg, inte fina ord.

### Neka åtkomst som standard när en säkerhetskontroll misslyckas.

Bygga från källkod nekas tills en tillfällig byggare som körs utan root-behörighet är tillgänglig. Ingen privilegierad BuildKit-instans finns kvar på körningsvärddatorn.

### Oföränderliga programvaruutgåvor

Containeravbilder publiceras i ett register och identifieras med sin kryptografiska hash (digest). En återställning använder föregående digest, aldrig en artefakt som byggts om.

### Testad dataåterställning

Säkerhetskopiorna är krypterade och innehåller ett autentiserat manifest. Återställningstester utförs och dateras innan någon version distribueras till produktion.

### Uppdateringar som kräver lyckade hälsokontroller

Kontrollplanet uppdaterar sig självt efter preflight-kontroller och en säkerhetskopiering av databasen. Det rullar tillbaka automatiskt om en hälsokontroll misslyckas.

### Dokumentera planen innan du bygger

Hotmodeller, beslutsunderlag för arkitektur och säkerhetsgranskningar är dokumenterade leveranser, inte underförstådda löften.

## Hosting och data, avtalas före lansering.

### Dataplacering

Värdregion och leverantörsåtkomst dokumenteras för varje driftsättning. Europeisk hosting är tillgänglig vid behov; eventuella externa tjänster granskas separat.

### Sekretess

Arkitektur utformad för GDPR, med dataminimering och raderingsrutiner inbyggda från början.

### Kryptering

Kryptering i vila och under överföring mellan tjänster och säkerhetskopior.

### Förordning

EU:s AI-lag beaktas under designen, innan någon funktion som omfattas av den utvecklas.

## Driv infrastruktur i ditt namn.

- Fungerande infrastruktur, snarare än bara ett förslagsdokument.
- Dina servrar, dina leverantörskonton, dina domäner – i ditt namn från dag ett.
- Dokumentationen behövs för att köra det utan oss.
- Allt överlämnas på begäran, när som helst, utan att behöva förhandla.

## Båda listorna är lika viktiga.

### För

- Team vars infrastruktur måste förbli användbar efter att den person som skapade den har lämnat.
- Arbeta med europeiska dataresidenskrav.
- Nya projekt som byggs ordentligt första gången.

### Inte för

- Allt som måste vara live på fredag.
- På jour utanför överenskommet fönster.
- Migrera aktiva produktionssystem med kritisk tillgänglighet.

Vi arbetar endast med nya projekt. Vi föredrar att klargöra det nu snarare än att upptäcka det tillsammans senare.

## Frågor

Svar, hålls kort.

### Vem äger koden och infrastrukturen?

Du äger allt från första dagen. Ingenting hålls tillbaka.

### Var finns datan?

Hostingplatser och externa leverantörer överenskoms för varje projekt och dokumenteras före lanseringen. Enbart en europeisk värdregion beskriver inte varje leverantör som kan behandla data.

### Hur prissätts arbetet?

En installationsavgift för onboarding och provisioning, sedan en fast månadsavgift för en överenskommen omfattning. Ingen fakturering per timme och inga överraskningsfakturor.

### Hur snabbt svarar ni?

Vi svarar inom det avtalade servicefönstret. Brådskande produktionsincidenter hanteras utanför den. Alla andra förfrågningar väntar på det fönstret.

### Vad händer om vi slutar samarbeta?

Du behåller servrarna, kontona, domänerna och dokumentationen, och vi hjälper till med övergången.

## Starta ett projekt.

Berätta för oss vad som behöver byggas och vilka förhållanden det måste tåla. Vi förklarar tydligt om vi ska ta på oss arbetet och vad den första dokumenterade leveransen ska vara.

[hello@specus.ai](mailto:hello@specus.ai)

Det du skickar används endast för att besvara din förfrågan och för att fastställa omfattningen av arbetet. Det används inte för marknadsföring eller säljs. Hosting- och e-postleverantörer behandlar den information som behövs för att leverera din förfrågan.

### Vad händer härnäst

- En person läser ditt meddelande. Inget system tilldelar det en poäng, rang eller kategori.
- Du får ett enkelt svar via e-post: om detta är arbete vi ska ta.
- Om vi kan ta på oss arbetet föreslår vi den första dokumenterade leveransen skriftligen, innan någon förbinder sig.

## Juridiskt

- [Integritetspolicy](https://specus.ai/sv/privacy)
- [Användarvillkor](https://specus.ai/sv/terms)
- [Cookiepolicy](https://specus.ai/sv/cookies)
