Organisatorische isolatie
Elke databasequery wordt uitgevoerd in de context van de organisatie (Row Level Security). Een buitenlandse organisatie leest de gegevens van anderen niet.
VEILIGHEID EN AVG
Beveiliging ingebouwd in het systeem.
Machtigingen worden gecontroleerd door de server en database - de interface toont ze alleen.
Rollen en machtigingen
10 rollen met machtigingen gecontroleerd door de API, niet alleen door de interface.
Beheerder-MFA
Voor beheerdersaanmelding is code van de authenticatortoepassing (TOTP) vereist.
Gecodeerde sleutels
Przelewy24-, Stripe- en Fakturownia-sleutels zijn gecodeerd met AES-256-GCM en bereiken nooit de browser of applicatie.
Beveiliging van verzoeken
CSRF, beveiligingsheaders, querylimieten en gegevensvalidatie op de server.
Volledige audit
Elke significante wijziging wordt in het logboek opgeslagen met auteur, tijd en tracking-ID.
Idempotentie
Herhaalde verkoop- of scanverzoeken hebben geen dubbel effect.
Back-ups
Dagelijkse databaseback-up en bewezen herstelprocedure.
COMPATIBILITEIT
Wat is klaar en wat moet nog op acceptatie gecontroleerd worden
Klaar in het systeem
- Privacybeleid, voorwaarden, cookiebeleid en AVG-informatie
- Wijzigingslog (audit) met export
- Toestemming van voogden bij het registreren van kinderen
- Geen advertentietrackers
Vóór de lancering van de productie
- Verwerkersovereenkomst met de exploitant van de faciliteit
- Documentverificatie door advocaat en boekhouding
- Impactbeoordeling (DPIA), indien vereist
- Toegankelijkheidsaudit en penetratietest
Wij declareren geen certificaten die wij niet hebben. Details: AVG-informatie en privacybeleid.
NEXASPORT & OSIR
Bekijk hoe NexaSport uw faciliteit zal organiseren.
Ontdek boekingen, het ticketkantoor, lessen, de app en rapporten met als voorbeeld uw faciliteiten. Geen verplichting.