SHA-256 räsiahel
Iga suletud kirje seotakse eelmisega krüptograafilise räsiga, nagu ka iga tõendifail. Super Admin saab kogu ahelat igal ajal kontrollida.
Turvalisus ja andmekaitse
Usaldusväärsed kirjed ja algusest peale kaitstud andmed
Tunnid on iga arve alus. Seepärast on terviklus, privaatsus ja juurdepääsu kontroll Vahetuse tuumas, mitte hiljem lisatud.
Terviklus
Kuidas me iga kirjet kaitseme
Mitu sõltumatut kaitsekihti tagavad, et iga tundide muutmine on tuvastatav.
Ainult lisamisega ajalugu
Parandusi, märkeid, tõendeid ega auditilogi ei saa muuta ega kustutada. Rakendus kasutab andmebaasi kasutajat, kellel neid õigusi ei ole, ning päästikud takistavad seda isegi andmebaasi administraatoril.
Auditilogi
Iga haldustoiming salvestatakse koos sellega, kes, mida ja millal tegi: kasutajate ja projektide loomine, portfellide muutmine, paroolide lähtestamine ning iga kinnitus või tagasilükkamine.
Ajaarvestus alati veebis
Puudub võrguühenduseta ajaarvestus, mida saaks hiljem taastada. Kui ühendus katkeb, sulgub vahetus ise ja märgitakse katkenuks.
Juurdepääs
Igaüks näeb ainult seda, mis talle kuulub
- Rolliõigusi kontrollitakse serveris iga päringu puhul
- Iga kontohaldur pääseb ligi ainult oma portfelli vabakutselistele
- Avalikku registreerumist ei ole: kasutajaid loob ainult Super Admin
- Paroolid salvestatakse ainult räsina, mitte kunagi lihttekstina
- Väljalogimisel tühistatakse see seanss serveris
- Parooli lähtestamine lõpetab kohe kõik selle inimese seansid
- Sisselogimiskatsete piirang jõurünnakute pidurdamiseks
Andmekaitse
Selgete reeglitega andmekaitse
Humanos Tech OÜ on Eesti ettevõte, kellele kehtib isikuandmete kaitse üldmäärus.
Selged rollid
Sinu ettevõte on vastutav töötleja andmete osas, mida ta Vahetusse sisestab, ja Humanos Tech on volitatud töötleja koos lepinguga allkirjastatud isikuandmete töötlemise lepinguga.
Iga inimese õigused
Iga kasutaja näeb oma andmeid ja saab rakenduses taotleda oma konto kustutamist. Andmed anonüümitakse seaduses ette nähtud säilitamistähtaegu järgides.
Küpsisteta veebileht
See veebileht ei kasuta jälgimis-, reklaami- ega analüütikaküpsiseid ning laadib oma ressursid enda domeenilt.
Kas sinu turvameeskonnal on küsimusi?
Kirjuta meile ja vastame sinu turva- või andmekaitsemeeskonna küsimustele.
Kirjuta meile