Izolarea organizațională
Fiecare interogare de bază de date rulează în contextul organizației (Row Level Security). O organizație străină nu va citi datele altor persoane.
SECURITATE ȘI GDPR
Securitate încorporat în sistem.
Permisiunile sunt verificate de server și de baza de date - interfața le arată doar.
Roluri și permisiuni
10 roluri cu permisiuni verificate de API, nu doar de interfață.
Administrator MFA
Conectarea de administrator necesită cod de la aplicația de autentificare (TOTP).
Chei criptate
Cheile Przelewy24, Stripe și Fakturownia sunt criptate cu AES-256-GCM și nu ajung niciodată în browser sau în aplicație.
Protecția cererilor
CSRF, anteturi de securitate, limite de interogare și validare a datelor pe server.
Audit complet
Fiecare modificare semnificativă intră în jurnal cu autor, ora și ID-ul de urmărire.
Idempotenta
Solicitările repetate de vânzare sau scanare nu vor avea dublu efect.
Backup-uri
Backup zilnic al bazei de date și procedură de recuperare dovedită.
COMPATIBILITATE
Ce este gata și ce mai are nevoie de verificări de acceptare
Efectuat în sistem
- Politica de confidențialitate, termeni, politica de cookie-uri și informații GDPR
- Jurnalul de modificări (audit) cu export
- Consimțământul tutorilor la înregistrarea copiilor
- Fără urmăritori de publicitate
Înainte de lansarea producției
- Acord de prelucrare a datelor cu operatorul instalației
- Verificarea documentelor de către avocat și contabilitate
- Evaluarea impactului (DPIA), dacă este necesar
- Audit de accesibilitate și test de penetrare
Nu declarăm certificate pe care nu le avem. Detalii: Informații GDPR şi Politica de confidențialitate.
NEXASPORT & OSIR
Vezi cum îți va organiza NexaSport instalația.
Explorați rezervările, casa de bilete, cursurile, aplicația și rapoartele folosind facilitățile dvs. ca exemplu. Fără obligație.