Duomenų saugumas Egalis

Kur gyvena duomenys

Hetzner serveriuose (duomenų centrai Vokietijoje, ES), administruojamuose mūsų — ne bendroje infrastruktūroje su nekontroliuojamomis trečiosiomis šalimis. Vieša svetainė nieko nesaugo: visi nemokami įrankiai veikia tik lankytojo naršyklėje.

Pseudonimizacija by design

Skaičiavimo variklis niekada nemato vardų ar asmens kodų: skaičiavimuose darbuotojai egzistuoja tik kaip algalapio ID ir lytis (vienintelis direktyvos leidžiamas rinkti kriterijus). Jei įmonė importuoja ir vardus (kasdieniam darbui), jie gyvena atskiroje lentelėje, šifruoti AES-256-GCM, matomi tik savininko ir HR administratoriaus rolėms — ir niekada nepatenka į skaičiavimus, ataskaitas ar teisinius eksportus.

Izoliacija tarp įmonių

Platforma multi-tenant su griežta izoliacija pagal įmonę, įrodoma automatiniais izoliacijos testais prie kiekvieno kodo pakeitimo. Prieiga pagal roles (savininkas, HR administratorius, vadovybės tvirtintojas, darbuotojų atstovas, darbuotojas, atrankos specialistas) — prieigos kontrolė, kurios reikalauja taisyklės, ne pasirinkimas.

Nekeičiamas audito žurnalas

Kiekvienas teisiškai svarbus veiksmas (importas, vertinimas, tvirtinimas, ataskaita, atsakymas į prašymą, termino pranešimas) rašomas į append-only žurnalą. Nekeičiamumą užtikrina duomenų bazė (trigeris atmeta kiekvieną UPDATE ir DELETE), ne programos konvencija — istorijos neperrašys net administratoriai.

Autentifikacija ir prieiga

• Slaptažodžiai saugomi scrypt (negrįžtamas, sūdytas maišymas).
• Dviejų žingsnių patvirtinimas (TOTP) prisijungiant.
• Rate limiting autentifikacijai ir viešoms formoms (prieš brute force).
• httpOnly sesijos; tik būtinai reikalingi slapukai (žr. slapukų politiką).
• Visas srautas per TLS; administravimo prievadai uždaryti viešam internetui.

Jūsų duomenys niekada nėra įkaitas

Pilnas eksportas (struktūruotas JSON) ir galutinis įmonės ištrynimas — funkcijos programoje, savininkui prieinamos bet kada, ir pasibaigus prenumeratai. Ištrynimas pašalina visus turinio duomenis; audito žurnalas lieka kaip teisinis įrodymas (algalapių duomenų neturi).

Tęstinumas

Kasdienės viso serverio atsarginės kopijos, saugomos 7 dienas, su greitu, išbandytu atkūrimu; staging atskirtas nuo produkcijos. Klaidos renkamos centralizuotai, o terminus liečiantys procesai tvarkomi aukščiausiu rimtumu — produkto pažadas: „nepraleisite terminų".

Atitiktis ISO/IEC 27001

Egalis saugumas – ne funkcijų sąrašas, o pagal ISO/IEC 27001:2022 organizuota valdymo sistema:

• formaliai vertinamas rizikos registras su aiškiomis priimtinumo ribomis;
• rašytinės, versijuojamos politikos: prieigos kontrolė, kriptografija, saugus kūrimas, incidentai, tęstinumas, informacijos klasifikavimas;
• taikomumo deklaracija visoms 93 A priedo kontrolės priemonėms, kiekviena su būsena ir įrodymu;
• rizikos valdymo planas su terminais dar atviroms priemonėms.

Nepriklausomo sertifikato dar neturime ir neteigiame kitaip — sertifikavimas planuojamas tada, kai to pareikalaus klientų mastas. Dokumentacija (taikomumo deklaracija, politikos) klientams pateikiama paprašius, pasirašius konfidencialumo susitarimą, o saugumo klausimynus pildome jos pagrindu.

Pažeidžiamumų pranešimas