Organisatorisk isolasjon
Hver databasespørring kjører i konteksten til organisasjonen (Row Level Security). En utenlandsk organisasjon vil ikke lese andres data.
SIKKERHET OG GDPR
Sikkerhet innebygd i systemet.
Tillatelser kontrolleres av serveren og databasen - grensesnittet viser dem bare.
Roller og tillatelser
10 roller med tillatelser sjekket av API, ikke bare grensesnittet.
Admin MFA
Admin-pålogging krever kode fra autentiseringsapplikasjon (TOTP).
Krypterte nøkler
Przelewy24, Stripe og Fakturownia-nøkler er kryptert med AES-256-GCM og når aldri nettleseren eller applikasjonen.
Beskyttelse av forespørsler
CSRF, sikkerhetshoder, spørringsgrenser og datavalidering på serversiden.
Full revisjon
Hver vesentlig endring går inn i loggen med forfatter, tidspunkt og sporings-ID.
Idempotens
Gjentatte salgs- eller skanningsforespørsler vil ikke ha dobbel effekt.
Sikkerhetskopier
Daglig sikkerhetskopiering av database og utprøvd gjenopprettingsprosedyre.
KOMPATIBILITET
Hva er klart og hva som fortsatt trenger akseptsjekker
Ferdig i systemet
- Personvernerklæring, vilkår, retningslinjer for informasjonskapsler og GDPR-informasjon
- Endringslogg (revisjon) med eksport
- Samtykke fra foresatte ved registrering av barn
- Ingen reklamesporere
Før produksjonsstart
- Databehandleravtale med anleggsoperatøren
- Dokumentverifisering av advokat og regnskap
- Konsekvensutredning (DPIA), hvis nødvendig
- Tilgjengelighetsrevisjon og penetrasjonstest
Vi erklærer ikke sertifikater som vi ikke har. Detaljer: GDPR-informasjon og personvernerklæring.
NEXASPORT & OSIR
Se hvordan NexaSport vil organisere anlegget ditt.
Utforsk bestillinger, billettkontoret, klasser, appen og rapporter ved å bruke fasilitetene dine som eksempel. Ingen forpliktelse.