Jak chronimy Twoje dane — w jednym miejscu.

Szyfrowane połączenia — wdrożone

Wszystkie połączenia odbywają się wyłącznie przez HTTPS.

Własny klucz dla każdej firmy — wdrożone

Przesłane pliki, utworzone pliki PDF i dane wrażliwe, takie jak data urodzenia, numer podatkowy i IBAN, szyfrujemy osobnym kluczem danych dla każdej firmy zarządzającej (AES-256-GCM).

Klucz główny poza naszymi serwerami — wdrożone

Klucze danych są opakowane kluczem głównym. Przechowuje go zarządzana usługa kluczy we Frankfurcie nad Menem, a nie nasze serwery ani baza danych. Każde użycie jest rejestrowane.

Hasła tylko jako skrót — wdrożone

Hasła przechowujemy wyłącznie jako nieodwracalny skrót (hash).

Ścisłe rozdzielenie klientów — wdrożone

Każdy rekord należy do dokładnie jednej firmy. Każde zapytanie jest ograniczone do firmy zalogowanej osoby.

Przechowywanie w Niemczech i UE — wdrożone

Aplikacja i baza danych działają w Niemczech, dokumenty i kopie zapasowe są przechowywane w UE.

Bez trenowania na Twoich danych — wdrożone

Analiza AI odbywa się we Frankfurcie nad Menem. Twoje treści nie są używane do trenowania modeli.

Drugi składnik przy każdym logowaniu — wdrożone

Wszystkie konta z dostępem do danych zarządcy — administratorzy, kierownicy, pracownicy i właściciele — logują się za każdym razem hasłem i drugim składnikiem. Jest on dostępny także dla dozorców i najemców.

Role i uprawnienia — wdrożone

Siedem ról ze stopniowanymi uprawnieniami oraz blokowanie wybranych obszarów dla poszczególnych osób. Każde żądanie jest sprawdzane na serwerze pod kątem roli i firmy.

Ochrona przed zgadywaniem — wdrożone

Powtarzające się nieudane próby logowania prowadzą do tymczasowej blokady.

Ograniczone sesje — wdrożone

Sesje działają na podpisanych plikach cookie, przesyłanych wyłącznie przez HTTPS i ważnych przez ograniczony czas.

Zamknięty dostęp do serwerów — wdrożone

Dostęp administracyjny do systemów produkcyjnych jest możliwy tylko przez sieć prywatną z logowaniem kluczem.

Szyfrowane kopie zapasowe — wdrożone

Baza danych i przesłane pliki są kopiowane każdego dnia roboczego, szyfrowane przed wysłaniem i przechowywane przez 30 dni oddzielnie od serwera aplikacji.

Odtwarzanie testowane co miesiąc — wdrożone

Raz w miesiącu testowo odtwarzamy kopię zapasową i porównujemy wynik z danymi produkcyjnymi.

Alarm przy niepowodzeniu — wdrożone

Jeśli kopia zapasowa się nie powiedzie, otrzymujemy automatyczne powiadomienie.

Identyfikowalne zmiany — wdrożone

Zmiany w rekordach istotnych prawnie są rejestrowane z czasem i osobą. Zatwierdzone księgowania są zablokowane przed zmianą.

Monitoring i ochrona przed przeciążeniem — wdrożone

Dostępność i obciążenie systemu są monitorowane. Usługa pośrednicząca odpiera ataki przeciążeniowe.

Ograniczenie liczby żądań — wdrożone

Logowanie i interfejsy zapisu są chronione przed masowymi żądaniami.

Oddzielne środowiska — wdrożone

Rozwój, testy i produkcja są rozdzielone. Każde wydanie można cofnąć do poprzedniej wersji.

Aktualizacje i kontrola podatności — wdrożone

Aktualizacje bezpieczeństwa instalujemy niezwłocznie. Używane biblioteki są automatycznie sprawdzane pod kątem znanych podatności.

Poufność — wdrożone

Każdy, kto przetwarza u nas dane, jest zobowiązany do zachowania poufności, także po zakończeniu pracy.

Zgłoszenie w ciągu 24 godzin — wdrożone

O naruszeniu ochrony danych osobowych informujemy Cię najpóźniej 24 godziny po tym, jak się o nim dowiemy (§ 7 AVV).

Sprawdzeni dostawcy — wdrożone

Podmioty przetwarzające sprawdzamy przed użyciem i zobowiązujemy zgodnie z art. 28 RODO. O nowym informujemy cztery tygodnie wcześniej, a Ty możesz się sprzeciwić (§ 5 AVV).

Usunięcie po zakończeniu umowy — wdrożone

Po zakończeniu umowy Twoje dane są dostępne do pobrania przez 60 dni, a potem je usuwamy; na życzenie od razu (§ 11 AVV).

Regularny przegląd — wdrożone

Incydenty ochrony danych są dokumentowane i analizowane. Środki przeglądamy co najmniej raz w roku i przy każdej istotnej zmianie.

Zewnętrzny test penetracyjnyplanowane

Test przez niezależnego dostawcę jest planowany.