Bezpieczeństwo jest częścią produktu

Projektujemy system tak, aby dane firm były odseparowane, dostęp wynikał z roli, a decyzje wysokiego ryzyka czekały na człowieka. Stan tych kontroli potwierdzamy w protokole przed uruchomieniem.

Separacja i szyfrowanie danych

Dane organizacji są oznaczane identyfikatorem firmy i chronione regułami dostępu
Dane dostępowe do integracji są szyfrowane i nie trafiają do bazy w postaci jawnej
Szyfrowanie transmisji (HTTPS) i bezpieczne przechowywanie plików
Zakres dostępu do plików, ich typ i rozmiar są kontrolowane

Kontrola dostępu

Osobne uprawnienia dla właściciela, menedżera, pracownika i obserwatora
Klucze uprzywilejowane pozostają po stronie serwera i nie trafiają do przeglądarki
Każda osoba i integracja dostaje wyłącznie dostęp potrzebny do swojego zadania
Uprawnienia i sposób logowania sprawdzamy w protokole przed uruchomieniem

Audyt i niezawodność

Obsługiwane procesy zapisują historię krytycznych zmian i ich autora
Połączenia mają widoczny status, a wyjątki trafiają do kolejki zespołu
Harmonogram kopii zapasowych i procedurę odtworzenia ustalamy dla środowiska produkcyjnego
Ponowienia mają limity, a operacje wymagające ochrony przed duplikacją są identyfikowane

RODO i kontrola człowieka

Rejestr zgód marketingowych i obsługa sprzeciwu
Eksport, usuwanie i retencję danych realizujemy według uzgodnionej polityki
Człowiek zatwierdza decyzje wysokiego ryzyka przed ich wykonaniem
Włączony asystent głosowy informuje rozmówcę, że korzysta z systemu AI
Brak porad prawnych, medycznych i finansowych poza zakresem

Przed produkcją

Najpierw potwierdzamy stan zabezpieczeń

Protokół obejmuje reguły dostępu do bazy, role, sekrety, kopie zapasowe, retencję, podprocesorów i sposób obsługi incydentów. Umowę powierzenia oraz treści prawne zatwierdzają strony przed przetwarzaniem danych klientów.

Porozmawiajmy o wymaganiach