ED Interplay Tool Lite: tietoturva- ja tietosuojakuvaus

5.11.2026 · Eero Hosiaisluoma · info@edinterplay.com

Lataa PDF (avautuu uuteen välilehteen)info@edinterplay.com

Tiivistelmä arvioijalle

ED Interplay Tool Lite on selaimessa toimiva EDGY-mallinnusväline, jolla ei ole taustapalvelinta, käyttäjätilejä eikä tietokantaa. Käyttäjän malli käsitellään ja tallennetaan vain käyttäjän omalla laitteella; sitä ei lähetetä palveluntarjoajalle eikä kolmansille osapuolille.

Kysymys	Vastaus
Lähteekö malli tai tuotu aineisto palvelimelle?	Ei. Tuonnit (CSV, Excel, mallitiedostot, draw.io) luetaan ja käsitellään selaimessa.
Missä malli säilytetään?	Käyttäjän tallentamassa tiedostossa omalla levyllä sekä väliaikaisena varmuuskopiona selaimen omassa tallennustilassa.
Kerätäänkö henkilötietoja?	Palvelu ei kerää. Ei kirjautumista, analytiikkaa eikä seurantaevästeitä. Sivun latauksesta syntyvät verkkopalvelimen tavanomaiset pääsylokit (IP-osoite, aika, pyydetty tiedosto).
Käyttääkö Lite ulkoisia palveluita?	Ei toiminnoissaan. Kaikki koodi ladataan Liten omasta osoitteesta. draw.io:n pilvitallennukset on kytketty pois. Ohjeiden linkit ulkoisiin sivuihin avautuvat vain käyttäjän napsautuksesta.
Voiko väitteet tarkistaa?	Kyllä, selaimen kehitystyökaluilla ja katkaisemalla verkkoyhteys (ks. Näin väitteet voi todentaa itse).
Voiko organisaatio ajaa Liten itse?	Kyllä. Lite on staattinen sivusto, jonka voi asentaa organisaation omalle verkkopalvelimelle.

Kuvaus koskee versiota 0.2.20 (julkaistu 4.11.2026) ja sitä uudempia. Kuvaus päivitetään, kun Liten tietoturvaan tai tietovirtoihin tulee muutoksia.

Mikä Lite on ja miten se toimii

ED Interplay Tool Lite on maksuton, selaimessa toimiva työkalu yrityksen ja organisaation rakenteen kuvaamiseen EDGY-kuvauskielellä. Sillä tuodaan olemassa olevaa aineistoa (esimerkiksi taulukoita ja kaavioita), muodostetaan niistä yhtenäinen malli ja tarkastellaan sitä kaavioina ja taulukkoina.

Tekninen rakenne

Lite on staattinen verkkosivusto: HTML-, JavaScript- ja CSS-tiedostoja. Siinä ei ole sovelluspalvelinta, tietokantaa, rajapintaa eikä käyttäjätunnuksia.
Kun käyttäjä avaa osoitteen edinterplay.com/lite, selain lataa sovelluksen tiedostot. Tämän jälkeen kaikki laskenta tapahtuu käyttäjän selaimessa.
Mallinnuseditorin pohjana on avoimen lähdekoodin draw.io (Apache 2.0), joka on paketoitu Liten mukaan ja ladataan samasta osoitteesta. draw.io:n pilvitallennukset (Google Drive, OneDrive, GitHub ym.) on kytketty pois.
Liikenne on salattu (HTTPS, TLS-varmenne Let's Encryptiltä).
Tiukka sisältöturvakäytäntö (CSP, connect-src 'self'): selain sallii yhteydet vain Liten omaan osoitteeseen.
Selain tallentaa kaikki sovelluksen tiedostot välimuistiin (service worker) ensimmäisellä avauskerralla, joten Lite käynnistyy nopeasti ja toimii myös ilman verkkoyhteyttä.

Toiminta ilman verkkoyhteyttä

Lite tarvitsee verkkoyhteyden vain sovelluksen lataamiseen. Mallin käsittely ei koskaan edellytä yhteyttä, koska mitään ei lähetetä palvelimelle.

Kun Lite on avattu kerran verkossa, se toimii kokonaan ilman verkkoyhteyttä: tuonti, muokkaus, kaaviot ja tallennus, esimerkiksi kannettavalla matkoilla.
Jos Liteä ei ole koskaan avattu kyseisellä selaimella tai selaimen välimuisti on tyhjennetty, ensimmäinen avaus vaatii verkkoyhteyden.

Tietoturvan kannalta yhteydetön toiminta on myös todiste: kun verkko on katkaistu, malli ei voi lähteä laitteelta minnekään.

Tyypillinen käyttö

Käyttäjä avaa Liten selaimessa.
Käyttäjä tuo aineiston omalta koneeltaan tai aloittaa tyhjästä tai esimerkistä. Esimerkit ovat kuvitteellista aineistoa ja tulevat Liten omasta paketista.
Lite muodostaa mallin selaimen muistiin. Tiedostoa ei lähetetä minnekään.
Käyttäjä muokkaa mallia ja tallentaa sen tiedostoksi omalle levylleen tai organisaation tallennuspaikkaan.
Seuraavalla kerralla käyttäjä avaa tallentamansa tiedoston uudelleen.

Tietovirrat

Alla kaikki tilanteet, joissa Lite tai selain on yhteydessä verkkoon, sekä se, mitä kulkee ja mitä ei.

Tilanne	Mihin	Mitä kulkee	Käyttäjän malli mukana?
Liten avaaminen ja päivitys	Liten oma verkkopalvelin (edinterplay.com)	Sovelluksen tiedostojen lataus. Palvelimen pääsylokiin jää IP-osoite, aika, selaimen tunniste ja pyydetty tiedosto.	Ei
Esimerkit, galleria ja tuontipohjat	Liten oma verkkopalvelin	Kuvitteellisten esimerkkien ja Excel-pohjan lataus Liten paketista.	Ei
Tiedoston tuonti	Ei verkkoon	Selain lukee tiedoston paikallisesti.	Ei lähde koneelta
Tallennus	Käyttäjän levy tai organisaation tallennuspaikka	Selaimen tallennusikkuna (File System Access API) tai tavallinen lataus.	Vain käyttäjän valitsemaan paikkaan
Varmuuskopio	Selaimen oma tallennustila (IndexedDB, localStorage)	Mallin väliaikainen kopio tässä selaimessa, ei palvelimella.	Pysyy laitteella
Palaute	Käyttäjän oma sähköpostiohjelma (mailto)	Käyttäjä kirjoittaa ja lähettää viestin itse Liten palauteosoitteeseen.	Ei, ellei käyttäjä itse liitä
Ohjeiden ja oppaiden linkit	Ulkoiset sivut, kuten EDGY-materiaalit ja täysi versio	Avautuvat uuteen välilehteen vain napsautuksesta.	Ei

Mitä Liteen ei kuulu: ei analytiikkaa, ei seurantaevästeitä, ei mainoksia, ei ulkoisia fontteja tai sisällönjakeluverkkoja (CDN), ei tekoälypalveluja eikä automaattista virheraportointia.

Tietosuoja

Palveluntarjoaja ei käsittele käyttäjän mallia. Koska malli ei lähde käyttäjän laitteelta, Liten ylläpitäjä ei ole mallin sisältämien tietojen rekisterinpitäjä eikä henkilötietojen käsittelijä. Organisaatio, joka käyttää Liteä, vastaa itse siitä, mitä tietoja malliin viedään ja minne tiedosto tallennetaan.

Mallin sisältämät henkilötiedot. Lite ei pyydä eikä edellytä henkilötietoja. Malli voi sisältää niitä vain, jos käyttäjä kirjoittaa tai tuo niitä itse, esimerkiksi omistajan nimenä. Suosittelemme kuvaamaan vastuut rooleina tai organisaatioyksikköinä, ei henkilöiden niminä. Tämä on myös EDGY-mallinnuksen hyvä käytäntö.

Verkkopalvelimen pääsylokit. Sivuston avaaminen synnyttää verkkopalvelimen tavanomaiset lokit (IP-osoite, aikaleima, selaimen tunniste, pyydetty tiedosto). Lokit syntyvät hosting-palveluntarjoajan (Domainhotelli) palvelimelle. Liten ylläpitäjä käyttää niitä vain palvelun toiminnan ja tietoturvan seurantaan, ei yhdistä niitä muihin tietoihin eikä tee niistä käyttäjäprofiileja. Jos organisaatio asentaa Liten omalle palvelimelleen, nämäkin lokit jäävät organisaation omaan hallintaan.

Palaute. Sähköpostipalaute kulkee käyttäjän oman sähköpostin kautta. Lähettäjän osoitetta ja viestiä käytetään vain palautteeseen vastaamiseen ja tuotteen kehittämiseen.

Evästeet. Lite ei käytä evästeitä. Selaimen paikallista tallennustilaa käytetään vain toiminnallisiin tarkoituksiin (varmuuskopio, kieli- ja näkymäasetukset), eikä sitä lueta palvelimelta.

Tietojen sijainti. Käyttäjän malli sijaitsee vain siellä, minne käyttäjä sen tallentaa. Liten sovellustiedostot ja pääsylokit ovat suomalaisen hosting-palveluntarjoajan palvelimella; tarkan konesalisijainnin voi tarvittaessa varmistaa yhteystiedoista.

Tämä kuvaus ei ole oikeudellinen arvio. Organisaation tietosuojavastaava arvioi käytön omien käytäntöjensä mukaisesti.

Tietoturva: suojaukset, riskit ja niiden hallinta

Nykyiset suojaukset

Ei hyökkäyspintaa palvelimella. Ei kirjautumista, salasanoja, tietokantaa eikä rajapintaa, joten palvelimelta ei voi vuotaa käyttäjien malleja: niitä ei ole siellä.

Salattu yhteys. Kaikki liikenne HTTPS:n yli.

Sisältöturvakäytäntö (CSP). Selain estää teknisesti yhteydet muihin kuin Liten omaan osoitteeseen, myös virheen tai murron tilanteessa.

Ei kolmannen osapuolen koodia ajon aikana. Kaikki kirjastot (mm. draw.io, Cytoscape.js) on paketoitu Liten mukaan ja ladataan samasta osoitteesta. Kirjastot ovat yleisesti käytettyjä avoimen lähdekoodin kirjastoja (Apache 2.0, MIT).

Automaattinen testi jokaisessa julkaisussa. Testi varmistaa, että Lite ei ota yhteyttä muihin osoitteisiin ja että se toimii ilman verkkoyhteyttä.

Pilvitallennukset pois. draw.io:n integraatiot ulkoisiin pilvipalveluihin on kytketty pois.

Selaimen eristys. Lite toimii selaimen tavallisessa hiekkalaatikossa. Tiedostoihin päästään vain käyttäjän itse valitsemana.

Työverkkoyhteensopivuus. Galleria, tuontipohjat ja Excel-pohja ovat Liten omassa paketissa, joten Lite ei tarvitse yhteyksiä muihin osoitteisiin.

Haavoittuvuuksien ilmoittaminen. Yhteystiedot ovat standardin mukaisessa tiedostossa edinterplay.com/.well-known/security.txt (RFC 9116).

Riskit ja niiden hallinta

Riski	Kuvaus	Hallinta
Jaettu tietokone	Selaimen varmuuskopio jää laitteelle, ja toinen saman käyttäjätilin käyttäjä voisi nähdä sen.	Käytä omaa käyttäjätiliä. Tyhjennä selaimen tallennustila tarvittaessa. Organisaation hallinnoima selain ja laite.
Verkkosivuston murto	Jos hosting-palvelin murrettaisiin, hyökkääjä voisi muuttaa ladattavaa koodia.	Sisältöturvakäytäntö (CSP) estää tietojen lähettämisen muualle. Itse ylläpidetty asennus organisaation omalle palvelimelle poistaa riippuvuuden ulkoisesta sivustosta kokonaan.
Kirjastojen haavoittuvuudet	Paketoiduissa kirjastoissa voi ilmetä haavoittuvuuksia.	Kirjastot päivitetään Liten julkaisujen yhteydessä. Ei palvelinpuolen koodia, joten vaikutus rajautuu käyttäjän omaan selainistuntoon.
Päivitysreitti	Service worker hakee uuden version Liten osoitteesta.	Päivitykset tulevat vain samasta osoitteesta HTTPS:n yli. Itse ylläpidetyssä asennuksessa organisaatio päättää päivitysten ajankohdan.
Käyttäjän virhe	Luottamuksellista tietoa tallennetaan väärään paikkaan tai lähetetään palautteessa.	Ohjeistus: tallennus organisaation tallennuspaikkaan, ei luottamuksellista tietoa palautteeseen.

Lite ei ole kriittinen järjestelmä: se ei käsittele asiakas- tai potilastietoja eikä ole yhteydessä organisaation järjestelmiin. Sen tietoturva perustuu ensisijaisesti siihen, että tietoja ei siirry pois käyttäjän laitteelta.

Näin väitteet voi todentaa itse

Väitteet voi tarkistaa ilman erikoistyökaluja, tavallisen selaimen kehitystyökaluilla. Testissä kannattaa käyttää kuvitteellista aineistoa.

Verkkoliikenne. Avaa selaimen kehitystyökalut (F12) ja välilehti Network. Lataa Lite, tuo testitiedosto, muokkaa mallia ja tallenna. Kaikkien pyyntöjen kohteena on Liten oma osoite, eikä yhdessäkään pyynnössä lähetetä tuotua aineistoa.
Yhteydetön tila. Kun Lite on ladattu, katkaise verkkoyhteys (tai valitse Network-välilehdeltä Offline). Tuo tiedosto ja tee muutoksia: toiminnot jatkuvat, koska käsittely tapahtuu selaimessa.
Evästeet ja tallennus. Välilehdeltä Application (Chrome, Edge) tai Storage (Firefox) näkyy, että evästeitä ei ole ja paikallinen tallennustila sisältää vain Liten varmuuskopion ja asetukset.
Ulkoiset osoitteet. Network-välilehden suodattimella voi varmistaa, että sivu ei lataa mitään toisesta verkkotunnuksesta.
Lähdekoodi. Ladattu JavaScript on luettavissa kehitystyökaluissa (Sources). Organisaatio voi myös pyytää asennuspaketin tarkastettavaksi ja ajettavaksi omassa ympäristössään.

Suositukset organisaation käyttöön

Tietoluokitus. Käytä Liteä organisaation tietoluokituksen mukaisesti. Lite soveltuu julkisen ja sisäisen tiedon kuvaamiseen (esimerkiksi palvelut, prosessit, kyvykkyydet, järjestelmät). Salassa pidettävän tai turvallisuusluokitellun tiedon käsittely edellyttää organisaation oman arvion.
Roolit, ei nimiä. Kuvaa vastuut rooleina ja organisaatioyksikköinä, jolloin malliin ei synny henkilötietoja.
Tallennuspaikka. Tallenna mallitiedostot organisaation hyväksymään tallennuspaikkaan (esimerkiksi verkkolevy tai työtilan tiedostot), jolloin niihin pätevät organisaation käyttöoikeudet ja varmuuskopiot.
Hallinnoitu laite ja selain. Käytä organisaation hallinnoimaa laitetta ja selainta. Jaetulla koneella tyhjennä selaimen tallennustila käytön jälkeen.
Itse ylläpidetty asennus. Jos organisaatio haluaa poistaa riippuvuuden ulkoisesta verkkosivustosta, Liten voi asentaa organisaation omalle verkkopalvelimelle tai intranetiin. Asennus on staattisten tiedostojen kopiointi; palvelinohjelmistoa tai tietokantaa ei tarvita.
Pilottikäyttö. Aloita kuvitteellisella tai julkisella aineistolla ja tee todentamistestit (ks. edellinen kohta) ennen laajempaa käyttöä.

Yhteystiedot

Kysymykset ja lisätiedot: info@edinterplay.com

Haavoittuvuuksien ilmoittaminen: ks. https://edinterplay.com/.well-known/security.txt (avautuu uuteen välilehteen)

Sovelluksen osoite: https://edinterplay.com/lite (avautuu uuteen välilehteen)

Pyynnöstä toimitamme lisätietoja.

Muutoshistoria

Päiväys	Muutos
4.11.2026	Ensimmäinen versio (Lite 0.2.17–0.2.18)
5.11.2026	Päivitetty Lite 0.2.20:n mukaiseksi: sisältöturvakäytäntö, täysi yhteydetön käyttö, automaattinen yhteystesti ja security.txt