Full kontroll över arbetsdatan

Kör Takt där ni bestämmer

takta.app är bara den här webbplatsen. Produkten körs i infrastruktur ni väljer, med en PostgreSQL-databas ni äger.

En kundinstallation, inte ett Takt-moln

En Docker Compose-stack startar Takt och Postgres — online från Docker Hub, eller airgapped med docker load. Ni sätter hemligheten, öppnar appen, skapar det första kontot och går igenom installationsguiden. Skala från en laptop till era egna servrar.

  • Ingen obligatorisk SaaS-miljö hos Takt
  • Er PostgreSQL, era backuper, era lagringskrav
  • E-post och lösenord, inloggning med Microsoft Entra ID, MFA med autentiseringsapp
  • Säkerhetskopior var 30:e minut och en live-statussida, inne i produkten
  • CLI och MCP för terminal och agenter, utan att Takt tar över er kodhost

Demo — inte för produktion. Den publika installationen är till för att prova Takt. Kör den inte i produktion än. För en demo-AI-nyckel, mejla takt@fennister.com.

Mätt med k6, inget löfte

En organisation, 15 medlemmar, CLI-API, AI av, en Node-process på en laptop. 15 september 2026. Occupancy använder 8–12 s tänktid (lista, öppna, ibland skapa). Isolerad list är 5 anrop/s i 30 s.

Occupancy 0 fel

15 samtidiga medlemmar

HTTP p95 301 ms vid 500 objekt, 494 ms vid 5 000. Samma mix, noll misslyckade anrop.

List p95 67 ms → 515 ms

500 till 5 000 objekt

Isolerad list växer med org-storlek. Öppna ett vid 5 000: 34 ms. Sök: 114 ms → 281 ms.

Skrivningar 77 ms

Skapa p95 vid 3/s

Nytt arbetsobjekt i en leverans, org med 500 objekt. Kommentarer ~47 ms. Inte mätning av webbläsare eller tavla.

En ramp mot 40 list-anrop/s mättar databaspoolen (p95 ~7,5 s) — det är inte 15-personersfallet. Inte mätt: webbgränssnittet, AI, fillagring, två apprepliker, 20 000 objekt.

NIS2-orienterade kontroller i produkten

Takt är inte NIS2-certifierat. Cybersäkerhetslag (2025:1506) och MCFFS 2026:11 (från 1 oktober 2026) gäller den organisation som kör instansen. Produkten levererar kontrollerna nedan; operatören äger fortfarande TLS, kopior utanför huset, utbildning och incidentrapporter till tillsynsmyndigheten.

Åtkomst 5 / 15 min

Låsning efter misslyckade inloggningar

Lösenord minst 8 tecken, bcrypt-kostnad 12. TOTP-MFA; organisationsadmin kan krävas att aktivera. Tre roller.

Kontinuitet 30 min

Postgres-dumpintervall

48 senaste dumparna sparas (ungefär 24 h). Tarballs av fillagringen på en cron ni sätter. Återställning auditeras.

Bevis 365 dagar

Retention för org-audit

Fältnamn och id, inte brödtext. Auth-händelser på stdout. SBOM, image-digest och checksummor på varje release.

Respons 24 h / 72 h

Incidentklockor för operatören

Tidig varning och anmälan enligt lagen. Påbörja säkerhetsuppdateringar inom 72 h efter en release. Vi bekräftar sårbarhetsrapporter inom fem arbetsdagar.

Tolv produktpunkter i NIS2-mappningen är levererade (MFA, lockout, auditlogg, headers, backuper, SBOM, admin-MFA, filbackupskript, image-digest). Omfattning, namngivna roller och registrering ligger kvar hos kunden. Inte i produkten: SIEM, SAML, SCIM, WAF.

Behåll kodhosten. Koppla för spårbarhet.

Ni behåller GitHub, GitLab eller Azure DevOps Server. En senare koppling (Kommande) låter ett arbetsobjekt peka på pull request och kod i repon — från behov till vad som faktiskt ändrades. Takt är inte en git-server och det finns ingen live-synk i dag.

För vem det här är

Offentlig sektor, reglerade team och alla som inte kan lägga arbetsdata i någon annans SaaS. Egen drift öppnar dörren. Det dagliga användandet och kedjan från mål till arbete måste vinna resten.