Організаційна ізоляція
Кожен запит бази даних виконується в контексті організації (Безпека рівня рядка). Іноземна організація не буде читати чужі дані.
БЕЗПЕКА ТА GDPR
Безпека вбудований в систему.
Дозволи перевіряються сервером і базою даних - інтерфейс показує лише їх.
Ролі та дозволи
10 ролей із дозволами, перевіреними API, а не лише інтерфейсом.
Адмін МЗС
Для входу адміністратора потрібен код із програми автентифікації (TOTP).
Зашифровані ключі
Ключі Przelewy24, Stripe і Fakturownia зашифровані за допомогою AES-256-GCM і ніколи не досягають браузера чи програми.
Захист запитів
CSRF, заголовки безпеки, обмеження запитів і перевірка даних на стороні сервера.
Повний аудит
Кожна значна зміна записується в журнал із зазначенням автора, часу та ідентифікатора відстеження.
Ідемпотентність
Повторні запити на продаж або сканування не матимуть подвійного ефекту.
Резервні копії
Щоденне резервне копіювання бази даних і перевірена процедура відновлення.
СУМІСНІСТЬ
Що вже готове, а що ще потребує приймальної перевірки
Виконано в системі
- Політика конфіденційності, умови, політика файлів cookie та інформація GDPR
- Журнал змін (аудит) з експортом
- Згода опікунів при реєстрації дітей
- Без рекламних трекерів
До запуску виробництва
- Угода про обробку даних з оператором об’єкта
- Перевірка документів юристом та бухгалтерією
- Оцінка впливу (DPIA), якщо потрібно
- Аудит доступності та тест на проникнення
Ми не декларуємо сертифікати, яких у нас немає. Подробиці: Інформація GDPR і політика конфіденційності.
NEXASPORT & OSIR
Подивіться, як NexaSport організує ваш заклад.
Досліджуйте бронювання, квиткову касу, класи, додаток і звіти на прикладі своїх можливостей. Без зобов'язань.