Dôvera a bezpečnosť

Bezpečnosť na 7Konto

Ako chránime vaše údaje, údaje vašich zákazníkov a vašu firmu. Podnikové bezpečnostné postupy zabudované do platformy od prvého dňa.

Bezpečnosť nie je začiarkavacie políčko v 7Konto – je zabudované do architektúry platformy. Každé rozhodnutie o dizajne zvažuje bezpečnostné dôsledky, od databázovej schémy (nezmeniteľné protokoly auditu, kryptografické podpisovanie) cez výber infraštruktúry (údaje v EÚ, redundantné nasadenia) až po prevádzkové postupy (72-hodinové oznamovanie incidentov, pravidelné cvičenia).

Bezpečnostné domény

Ako zabezpečujeme platformu

Šesť oblastí bezpečnostných postupov, ktoré sa uplatňujú nepretržite.

Šifrovanie

  • TLS 1.3 pre všetky dáta v prenose
  • AES-256 šifrovanie v pokoji
  • Šifrované zálohy databázy
  • Šifrované tokeny API s hašovaním SHA-256
  • Užitočné zaťaženia webhooku podpísané HMAC

Ovládanie prístupu

  • Riadenie prístupu založeného na rolách (RBAC) pre správcovských používateľov
  • Správa kľúčov API s podrobnými rozsahmi
  • Podpora viacfaktorovej autentifikácie
  • Správa relácií s automatickým časovým limitom
  • Zoznam povolených adries IP pre podnikovú úroveň

Infraštruktúra

  • Dátové centrá v EÚ v predvolenom nastavení (súlad s GDPR)
  • Redundantné nasadenia s automatickým prepnutím pri zlyhaní
  • Monitorovanie v reálnom čase s nepretržitým upozornením
  • Pravidelné opravy zabezpečenia
  • Ochrana DDoS na okraji

Súlad s predpismi

  • Spracovanie údajov v súlade s nariadením GDPR
  • Súlad s výnimkou uzavretej slučky PSD2
  • Dodržiavanie slovenského zákona o ochrane údajov
  • Dostupné zmluvy o spracovaní údajov
  • Udržiavané záznamy o činnostiach spracovania

Auditovateľnosť

  • Nezmeniteľné protokoly auditu pre všetky transakcie
  • Protokolovanie akcií používateľa pre operácie správcu
  • Správy odsúhlasenia pre finančnú presnosť
  • Rozhrania API na export údajov na overenie zákazníka
  • Udalosti s časovou pečiatkou, kryptograficky podpísané

Reakcia na incident

  • Zdokumentované postupy reakcie na incidenty
  • Upozornenie na porušenie ochrany osobných údajov do 72 hodín
  • Pravidelné cvičenia reakcie na incidenty
  • Hlásenia po nehode pre dotknutých zákazníkov
  • Neustále zlepšovanie na základe získaných skúseností
Súlad

Normy a predpisy

Štandardné Popis Stav
GDPR Všeobecné nariadenie o ochrane údajov (EÚ 2016/679) V súlade s návrhom
PSD2 uzavretá slučka Výnimka z uzavretého cyklu Smernice o platobných službách 2 Prevádzka na základe výnimky
Slovenský zákon o ochrane údajov Zákon o ochrane osobných údajov Vyhovujúce
CCPA Kalifornský zákon o ochrane osobných údajov spotrebiteľov (pre zákazníkov z USA) Kompatibilné postupy
SOC 2 Typ I Audit kontroly systému a organizácie Prebieha
Ochrana údajov

Kde a ako ukladáme údaje

Predvolené: dátové centrá EÚ

Všetky údaje o zákazníkoch sa štandardne ukladajú v dátových centrách v EÚ, čo zabezpečuje súlad s GDPR a nízku latenciu pre európskych zákazníkov. Zálohy sa ukladajú redundantne na viacerých miestach EÚ.

Regionálne možnosti (Enterprise)

Firemní zákazníci môžu požiadať o umiestnenie údajov v iných regiónoch (USA, Spojené kráľovstvo, Ukrajina, Afrika), aby splnili miestne regulačné požiadavky. Replikácia medzi regiónmi s vhodnými zárukami.

Minimalizácia údajov

Zhromažďujeme iba údaje potrebné na poskytovanie našich Služieb. Nikdy nepredávame údaje o zákazníkoch. Súhrnné, anonymizované údaje používame na analýzu len tam, kde nie je možná osobná identifikácia.

Vlastníctvo údajov

Vlastníte svoje údaje o zákazníkoch. Sme spracovateľ údajov, nie prevádzkovateľ. Úplný export dát cez API. Vymazanie je možné na požiadanie. Ak zmeníte platformu, poskytne sa pomoc s migráciou.

Prehľady

Nahláste problém so zabezpečením

Ak ste našli chybu zabezpečenia, nahláste ju zodpovedne. Hlásenia berieme vážne a reagujeme rýchlo.

Zodpovedné zverejnenie

  1. 1. E-mail security@7konto.com s podrobnosťami o zraniteľnosti
  2. 2. Prijatie potvrdíme do 24 hodín
  3. 3. Prešetríme a poskytneme aktualizácie stavu
  4. 4. Po vyriešení problému vás upozorníme
  5. 5. S vaším dovolením môžeme verejne potvrdiť váš príspevok

Nezverejňujte zraniteľné miesta, kým nebudeme mať primeranú príležitosť ich vyriešiť. Oceňujeme zodpovedné nahlasovanie a rýchlo pracujeme na legitímnych problémoch.

Bezpečnostné otázky pred registráciou?

S radosťou prediskutujeme špecifické bezpečnostné požiadavky, prezrieme si dokumentáciu, podpíšeme NDA a vyplníme bezpečnostné dotazníky.

Prediskutujte bezpečnostné požiadavky