Bezbednost podataka
Kako su zaštićena vaša dokumenta, zapisi i Izjava o primenljivosti — samo ono što je zaista sprovedeno.
Evidencije o usaglašenosti su osetljive: politike, odluke o rizicima, dokazi. Mnogi onlajn alati drže sve klijente u jednoj velikoj zajedničkoj bazi, razdvojene samo „ID-jem kompanije“ u svakom redu. Dovoljan je jedan zaboravljen filter u kodu da se podaci pojave na pogrešnom mestu.
Standardico je napravljen drugačije. Kada se kreira nalog vaše kompanije, pravimo potpuno novu bazu samo za vas.
Tipično zajedničko okruženje
Podaci svih u istim tabelama — razdvojeni samo kodom.
Standardico
Zasebna baza za svaku kompaniju — fizički odvojene.
| Zajednička baza | Standardico | |
|---|---|---|
| Kako se podaci razdvajaju | ID kompanije u svakom redu | Zasebna baza podataka za svaku kompaniju |
| Rizik da se vide podaci druge kompanije | Jedan zaboravljen filter može ih izložiti | Vaša sesija se povezuje samo sa vašom bazom |
| Otpremljeni fajlovi | Često jedna zajednička korpa | Privatno, dostupno samo vašoj kompaniji |
Slojevi zaštite
Vaša sopstvena baza
Svaki nalog kompanije dobija zasebnu, izolovanu bazu. Vaša dokumenta, Izjava o primenljivosti, istorija revizija i profil kompanije nikada se ne čuvaju pored podataka drugog klijenta.
Privatni fajlovi
Otpremljeni fajlovi, kao što su logotip kompanije, ugovori i sertifikati o etaloniranju, čuvaju se privatno — nikad iza javnog linka — i dostavljaju se samo osobama prijavljenim u vašu kompaniju.
Šifrovane veze
Sav saobraćaj koristi HTTPS sa HSTS-om. Kolačići sesije su zaštićeni i dostupni samo preko HTTP-a.
Uloge koje razdvajaju dužnosti
Posmatrači čitaju, urednici pripremaju, menadžeri odobravaju, administratori kompanije upravljaju ljudima i podešavanjima. Urednik ne može da odobri sopstvene izmene.
Potpuna istorija izmena
Svako čuvanje dokumenta ili vaše Izjave o primenljivosti pravi novu verziju sa datumom, opisom izmene, autorom i — kad se odobri — onim ko ju je odobrio.
Lozinke se čuvaju bezbedno
Lozinke se čuvaju samo kao jak jednosmerni heš (bcrypt), nikada kao običan tekst.
Zaštita prijave
Ponovljeni neuspeli pokušaji prijave se ograničavaju, a korisnik kog administrator deaktivira odjavljuje se već pri sledećem zahtevu.
Odvojen pristup osoblja
Nalozi osoblja naše platforme su poseban sistem, odvojen od naloga vaše kompanije. Prijava osoblja ne može se koristiti za ulazak u vašu kompaniju.
Ojačano za produkciju
Debug izlaz je isključen u produkciji, a aplikacija šalje bezbednosna zaglavlja (HSTS, bez prepoznavanja tipa sadržaja, zaštita od okvira).
Pitanja o bezbednosti?
Pitajte nas sve o tome kako Standardico čuva i štiti vaše podatke.
Kontaktirajte nas Zatražite demo