DAP ir IT specialistams

Duomenų saugumas Egalis

Šis vertimas yra informacinis. Teisiškai privaloma yra šio dokumento versija anglų kalba: English →

Algalapių duomenys gyvena tik Europos Sąjungoje, skaičiavimai vyksta su pseudonimizuotais duomenimis (be vardų ir asmens kodų), neprivalomi vardai šifruoti ramybėje, kiekvienas teisiškai svarbus veiksmas patenka į audito žurnalą, kurio net mes negalime pakeisti, o pilnas eksportas ir ištrynimas — mygtukai programoje, ne el. laiškų prašymai.

Kur gyvena duomenys

Hetzner serveriuose (duomenų centrai Vokietijoje, ES), administruojamuose mūsų — ne bendroje infrastruktūroje su nekontroliuojamomis trečiosiomis šalimis. Vieša svetainė nieko nesaugo: visi nemokami įrankiai veikia tik lankytojo naršyklėje.

Pseudonimizacija by design

Skaičiavimo variklis niekada nemato vardų ar asmens kodų: skaičiavimuose darbuotojai egzistuoja tik kaip algalapio ID ir lytis (vienintelis direktyvos leidžiamas rinkti kriterijus). Jei įmonė importuoja ir vardus (kasdieniam darbui), jie gyvena atskiroje lentelėje, šifruoti AES-256-GCM, matomi tik savininko ir HR administratoriaus rolėms — ir niekada nepatenka į skaičiavimus, ataskaitas ar teisinius eksportus.

Izoliacija tarp įmonių

Platforma multi-tenant su griežta izoliacija pagal įmonę, įrodoma automatiniais izoliacijos testais prie kiekvieno kodo pakeitimo. Prieiga pagal roles (savininkas, HR administratorius, vadovybės tvirtintojas, darbuotojų atstovas, darbuotojas, atrankos specialistas) — prieigos kontrolė, kurios reikalauja taisyklės, ne pasirinkimas.

Nekeičiamas audito žurnalas

Kiekvienas teisiškai svarbus veiksmas (importas, vertinimas, tvirtinimas, ataskaita, atsakymas į prašymą, termino pranešimas) rašomas į append-only žurnalą. Nekeičiamumą užtikrina duomenų bazė (trigeris atmeta kiekvieną UPDATE ir DELETE), ne programos konvencija — istorijos neperrašys net administratoriai.

Autentifikacija ir prieiga

  • Slaptažodžiai saugomi scrypt (negrįžtamas, sūdytas maišymas).
  • Dviejų žingsnių patvirtinimas (TOTP) prisijungiant.
  • Rate limiting autentifikacijai ir viešoms formoms (prieš brute force).
  • httpOnly sesijos; tik būtinai reikalingi slapukai (žr. slapukų politiką).
  • Visas srautas per TLS; administravimo prievadai uždaryti viešam internetui.

Jūsų duomenys niekada nėra įkaitas

Pilnas eksportas (struktūruotas JSON) ir galutinis įmonės ištrynimas — funkcijos programoje, savininkui prieinamos bet kada, ir pasibaigus prenumeratai. Ištrynimas pašalina visus turinio duomenis; audito žurnalas lieka kaip teisinis įrodymas (algalapių duomenų neturi).

Tęstinumas

Reguliarios duomenų bazės kopijos su periodiniais atkūrimo testais; staging atskirtas nuo produkcijos; saugos kopija prieš kiekvieną duomenų struktūros pakeitimą. Klaidos renkamos centralizuotai, o terminus liečiantys procesai tvarkomi aukščiausiu rimtumu — produkto pažadas: „nepraleisite terminų".

Pažeidžiamumų pranešimas

Atsakingas atskleidimas

Radote saugumo problemą? Rašykite office@addovision.ro. Gavimą patvirtiname per 48 valandas ir prieš geranoriškus tyrimus teisinių veiksmų nesiimame.

„Egalis“ yra atitikties programinė įranga, o ne teisinės konsultacijos. Šių puslapių turinys yra informacinio pobūdžio ir nėra teisinė konsultacija; dėl teisės aktų aiškinimo kreipkitės į teisininką.