Ett cloud-native och API-first WMS

Ja. Bitlog körs helt på Microsoft Azure, med ett privat Kubernetes-kluster för compute och en dedikerad Azure SQL-databas per tenant för data. Det finns inga servrar för dig att hantera, inga patchcykler, och alla kunder uppgraderas automatiskt till samma release.

Varje kund har en dedikerad Azure SQL-databas med database-contained users som är unika för just den tenanten. Inloggningsuppgifter från en databas kan inte autentisera mot en annan, och det finns inga delade tabeller eller scheman mellan tenants. Databaserna nås via private endpoints inifrån Kubernetes-klustret, så ingen tenant-databas exponeras mot det publika internet. Backuper görs per tenant, är georedundanta och helt oberoende av varandra.

Arkitekturen är byggd för att hantera fel utan avbrott i tjänsten. AKS kör minst tre pods per tjänst med autoscaling och health checks, så ett fel på en enskild nod påverkar inte tillgängligheten. Om det primära klustret blir otillgängligt dirigerar Azure Traffic Manager om trafiken till en sekundär endpoint inom cirka 10 minuter. I värsta fall, vid en fullständig återuppbyggnad, provisioneras miljön på nytt från infrastructure-as-code på 60 till 90 minuter. Det här är uppmätta siffror, inte uppskattningar.

Bitlog är byggt API-first, så integration är standard snarare än undantag. Färdiga connectors finns för Microsoft Business Central, Visma Business och Visma Net, utan att ni behöver utveckla något eget mot API:et. Inloggningsuppgifter till ERP:et lagras krypterat per tenant i Azure App Configuration, med Azure Key Vault i botten, och kan spärras individuellt utan att någon annan tenant påverkas. För system utanför listan med färdiga connectors stöder det öppna API:et egna integrationer.

Inte än. Bitlogs egen ISO 27001-certifiering pågår och ska vara klar före utgången av 2026. Azure-infrastrukturen som Bitlog körs på har redan ISO 27001 och SOC 2, som Microsoft ansvarar för. Ett GDPR-DPA finns med varje tenant, och hela ISMS och riskmatrisen finns tillgängliga under NDA.

Inte än. MCP finns på roadmapen till runt slutet av 2026. Läsbehörighet kommer först, så att agenter kan hämta lagerdata (lagersaldon, ordrar, status) via ett dokumenterat gränssnitt, och agentåtgärder följer därefter. Vi säger hellre att det är på väg än påstår att det finns i dag.

Ansvaret är tydligt fördelat. Bitlog äger infrastrukturen, applikationskoden, tenant-databaserna, OS-patchning och containersäkerhet. Ni äger era slutanvändarkonton och offboarding, innehållet i och kvaliteten på er tenantdata, integrationsuppgifterna på er sida samt de värdmaskiner som kör eventuella lokala utskriftsklienter. Bitlog tillhandahåller mekanismerna och kontrollerna, ni hanterar dem för era egna användare. En fullständig matris över delat ansvar finns i Security, Resilience and Operations Brief.