Organisatorisk isolation
Hver databaseforespørgsel kører i organisationens kontekst (Row Level Security). En udenlandsk organisation vil ikke læse andres data.
SIKKERHED OG GDPR
Sikkerhed indbygget i systemet.
Tilladelser kontrolleres af serveren og databasen - grænsefladen viser dem kun.
Roller og tilladelser
10 roller med tilladelser kontrolleret af API'en, ikke kun grænsefladen.
Admin MFA
Admin login kræver kode fra godkendelsesprogrammet (TOTP).
Krypterede nøgler
Przelewy24-, Stripe- og Fakturownia-nøgler er krypteret med AES-256-GCM og når aldrig browseren eller applikationen.
Beskyttelse af anmodninger
CSRF, sikkerhedsheadere, forespørgselsgrænser og datavalidering på serversiden.
Fuld revision
Hver væsentlig ændring går ind i loggen med forfatter, tid og sporings-id.
Idempotens
Gentagne salgs- eller scanningsanmodninger vil ikke have dobbelt effekt.
Sikkerhedskopier
Daglig database backup og dokumenteret gendannelsesprocedure.
KOMPATIBILITET
Hvad er klar, og hvad mangler stadig acceptcheck
Udført i systemet
- Privatlivspolitik, vilkår, cookiespolitik og GDPR-oplysninger
- Skift log (revision) med eksport
- Samtykke fra værger ved registrering af børn
- Ingen reklamesporere
Før produktionsstart
- Databehandleraftale med anlægsoperatøren
- Dokumentverifikation af advokat og regnskab
- Konsekvensanalyse (DPIA), hvis påkrævet
- Tilgængelighedsrevision og penetrationstest
Vi erklærer ikke certifikater, som vi ikke har. Detaljer: GDPR-oplysninger og privatlivspolitik.
NEXASPORT & OSIR
Se, hvordan NexaSport vil organisere din facilitet.
Udforsk bookinger, billetkontoret, klasser, appen og rapporter ved at bruge dine faciliteter som eksempel. Ingen forpligtelse.