Organisatorisk isolering
Varje databasfråga körs i organisationens sammanhang (Row Level Security). En utländsk organisation kommer inte att läsa andras data.
SÄKERHET OCH GDPR
Säkerhet inbyggd i systemet.
Behörigheter kontrolleras av servern och databasen - gränssnittet visar dem bara.
Roller och behörigheter
10 roller med behörigheter kontrollerade av API:et, inte bara gränssnittet.
Admin MFA
Admininloggning kräver kod från autentiseringsprogrammet (TOTP).
Krypterade nycklar
Przelewy24, Stripe och Fakturownia-nycklar är krypterade med AES-256-GCM och når aldrig webbläsaren eller applikationen.
Skydd för förfrågningar
CSRF, säkerhetsrubriker, frågegränser och datavalidering på serversidan.
Fullständig revision
Varje betydande förändring går in i loggen med författare, tid och spårnings-ID.
Idempotens
Upprepade försäljnings- eller skanningsförfrågningar kommer inte att ha dubbel effekt.
Säkerhetskopieringar
Daglig säkerhetskopiering av databas och beprövad återställningsprocedur.
KOMPATIBILITET
Vad är klart och vad som fortfarande behöver godkännandekontroller
Klart i systemet
- Sekretesspolicy, villkor, cookiespolicy och GDPR-information
- Ändringslogg (revision) med export
- Samtycke från vårdnadshavare vid registrering av barn
- Inga reklamspårare
Innan produktionsstart
- Databehandlingsavtal med anläggningsoperatören
- Dokumentverifiering av advokat och bokföring
- Konsekvensbedömning (DPIA), om så krävs
- Tillgänglighetsrevision och penetrationstest
Vi deklarerar inte certifikat som vi inte har. Detaljer: GDPR-information och sekretesspolicy.
NEXASPORT & OSIR
Se hur NexaSport kommer att organisera din anläggning.
Utforska bokningar, biljettkontoret, klasser, appen och rapporter med hjälp av dina faciliteter som exempel. Ingen skyldighet.