Isolamento organizzativo
Ogni query del database viene eseguita nel contesto dell'organizzazione (sicurezza a livello di riga). Un'organizzazione straniera non leggerà i dati di altre persone.
SICUREZZA E GDPR
Sicurezza integrato nel sistema.
I permessi vengono controllati dal server e dal database: l'interfaccia li mostra solo.
Ruoli e autorizzazioni
10 ruoli con permessi controllati dall'API, non solo dall'interfaccia.
MFA amministrativo
L'accesso amministratore richiede il codice dall'applicazione di autenticazione (TOTP).
Chiavi crittografate
Le chiavi Przelewy24, Stripe e Fakturownia sono crittografate con AES-256-GCM e non raggiungono mai il browser o l'applicazione.
Protezione delle richieste
CSRF, intestazioni di sicurezza, limiti di query e convalida dei dati lato server.
Revisione completa
Ogni modifica significativa viene inserita nel log con autore, ora e ID di tracciamento.
Idempotenza
Richieste ripetute di vendita o scansione non avranno doppio effetto.
Backup
Backup giornaliero del database e procedura di ripristino comprovata.
COMPATIBILITÀ
Cosa è pronto e cosa necessita ancora di verifiche di accettazione
Fatto nel sistema
- Privacy policy, termini, cookie policy e informativa GDPR
- Modifica registro (audit) con esportazione
- Consenso dei tutori al momento della registrazione dei bambini
- Nessun tracker pubblicitario
Prima dell'avvio della produzione
- Accordo sul trattamento dei dati con il gestore della struttura
- Verifica dei documenti da parte dell'avvocato e della contabilità
- Valutazione di impatto (DPIA), se richiesta
- Audit di accessibilità e penetration test
Non dichiariamo certificati che non possediamo. Dettagli: Informazioni GDPR E politica sulla riservatezza.
NEXASPORT E OSIR
Scopri come NexaSport organizzerà la tua struttura.
Esplora le prenotazioni, la biglietteria, le lezioni, l'app e i report usando come esempio le tue strutture. Nessun obbligo.