Bezpečnosť dát v Egalis

Kde dáta žijú

Na serveroch Hetzner (dátové centrá v Nemecku, EÚ), spravovaných nami — nie na zdieľanej infraštruktúre s nekontrolovanými tretími stranami. Verejný web nič neukladá: všetky bezplatné nástroje bežia celé v prehliadači návštevníka.

Pseudonymizácia by design

Výpočtové jadro nikdy nevidí mená ani rodné čísla: vo výpočtoch zamestnanci existujú len ako mzdové ID plus pohlavie (jediné kritérium, ktoré smernica dovoľuje zbierať). Ak firma importuje aj mená (pre každodennú prevádzku), žijú v oddelenej tabuľke, šifrované AES-256-GCM, viditeľné výhradne rolám vlastníka a HR správcu — a nikdy nevstupujú do výpočtov, správ ani zákonných exportov.

Izolácia medzi firmami

Platforma je multi-tenant s prísnou izoláciou na firmu, preukazovanou automatickými testami izolácie pri každej zmene kódu. Prístup je podľa rolí (vlastník, HR správca, schvaľovateľ vedenia, zástupca zamestnancov, zamestnanec, náborár) — riadenie prístupu, ktoré smernica vyžaduje, nie voľba.

Nemenný auditný log

Každá právne relevantná akcia (import, hodnotenie, schválenie, správa, odpoveď na žiadosť, notifikácia lehoty) sa zapisuje do append-only logu. Nemennosť vynucuje databáza (trigger odmietne každý UPDATE a DELETE), nie konvencia aplikácie — históriu neprepíšu ani administrátori.

Autentifikácia a prístup

• Heslá ukladané scryptom (nenávratné, solené hašovanie).
• Dvojfázové overenie (TOTP) pri prihlásení.
• Rate limiting na autentifikácii a verejných formulároch (anti brute-force).
• Relácie httpOnly; len nevyhnutne potrebné cookies (pozri zásady cookies).
• Všetka prevádzka cez TLS; administračné porty zatvorené verejnému internetu.

Vaše dáta nikdy nie sú rukojemníkom

Úplný export (štruktúrovaný JSON) a trvalé zmazanie firmy sú funkcie v aplikácii, dostupné vlastníkovi kedykoľvek — aj po skončení predplatného. Zmazanie odstráni všetky obsahové dáta; auditný log zostáva ako právny dôkaz (mzdové dáta neobsahuje).

Kontinuita

Denné zálohy celého servera, uchovávané 7 dní, s rýchlou, nacvičenou obnovou; staging oddelený od produkcie. Chyby aplikácie zbierame centrálne a procesy dotýkajúce sa zákonných lehôt riešime s najvyššou vážnosťou — sľub produktu znie „nezmeškáte lehoty".

Súlad s ISO/IEC 27001

Bezpečnosť Egalis nie je zoznam funkcií, ale systém riadenia organizovaný podľa ISO/IEC 27001:2022:

• formálne hodnotený register rizík s explicitnými prahmi prijateľnosti;
• písané a verziované politiky: riadenie prístupu, kryptografia, bezpečný vývoj, incidenty, kontinuita, klasifikácia informácií;
• vyhlásenie o aplikovateľnosti pre všetkých 93 opatrení prílohy A, každé so stavom a dôkazom;
• plán zvládania rizík s termínmi pre ešte otvorené opatrenia.

Nezávislú certifikáciu zatiaľ nemáme a netvrdíme opak — certifikácia je plánovaná na moment, keď si ju vyžiada rozsah zákazníkov. Dokumentácia (vyhlásenie o aplikovateľnosti, politiky) je zákazníkom k dispozícii na vyžiadanie pod dohodou o mlčanlivosti a bezpečnostné dotazníky vypĺňame na jej základe.

Hlásenie zraniteľností