Pracujete s nejcitlivějšími daty svých klientů. Jak je chráníme, popisujeme konkrétně

Data jednotlivých zákazníků jsou oddělená na třech úrovních: v aplikaci, povinnými filtry při přístupu k datům a v databázi na úrovni jednotlivých řádků (Row Level Security). Automatické testy ověřují, že jeden zákazník nemůže záznam jiného zákazníka přečíst, najít, změnit ani smazat.

Přenos dat je šifrovaný (TLS), stejně jako data uložená v databázi a v úložišti souborů. Nejcitlivější údaje navíc šifruje přímo aplikace takzvaným obálkovým šifrováním. Klíče spravuje specializovaná služba, která je pravidelně obměňuje. Ve zdrojovém kódu nejsou nikdy.

Přihlašování zajišťuje specializovaný poskytovatel identity v EU, hesla u sebe neukládáme. Administrátoři, odpovědná osoba a schvalovatelé za vedení se musí přihlašovat dvoufázově. Oprávnění se přidělují podle role a kdo roli nemá, nemá ani přístup.

Každý soubor nejdřív skončí v uzavřené karanténě, kde se zkontroluje jeho typ, velikost a přítomnost virů. Teprve potom se přesune do šifrovaného úložiště. Stáhnout ho lze jen přes podepsaný odkaz s krátkou platností.

Ke každé důležité akci vznikne záznam s autorem, časem, důvodem a otiskem, který ho provazuje s předchozím záznamem. Běžnými operacemi záznamy upravit nejde, a to ani administrátor.

Doklady totožnosti, celá rodná čísla, bankovní údaje, přístupové tokeny, klíče, podepsané odkazy ani obsah podezřelých obchodů. Do logů zapisujeme jen povolené údaje a citlivé hodnoty se automaticky maskují.