Bezpečnost aplikace

Základy bezpečnosti

1. Využiváme šifrované spojení přes HTTPS certifikát

   Váš datový přenos je chráněný i u nezabezpečených internetových připojeních, všechny datové pakety jsou šifrované.

   
2. Využiváme šifrované a podepsané emaily přes S/MIME certifikát

   S/MIME poskytuje šifrování, které chrání obsah e-mailových zpráv, a také digitální podpisy, které ověřují totožnost odesílatele e-mailové zprávy.

   
3. Využiváme šifrované a certifikované PDF dokumenty přes PostSignum certifikát

   Všechny naše vydávané PDF faktury či protokoly obsahují certifikát pro zamezení úprav či mofifikací PDF dokumentů.

   
4. Hesla uživatelů jsou šifrované jednostraným algoritmem a to tak, že je nelze zpětně dešifrovat

   Pokud zapomenete heslo ani my neznáme jeho znění, všechny heslové parametry jsou zašifrované jedním směrem, dešifrovat nelze, používáme také navíc i Salt (cryptography).

5. Zálohy jsou uloženy mimo veřejný server

   Do serverového adresáře, kde jsou uloženy zálohy - není možný vstup z veřejného internetu.

6. Každý klient využívá oddělený databázový server.

   Nikdy se nestane, aby měl jeden databázový server, více klientů než jednoho, díky tomu jsou Vaše data chráněné v případě technické chyby.

7. Vaše data se nikde dále nesdílí.

   Vaše data nesdílíme s žádnými dalšími servisy, co se děje u Vás taky u Vás zůstane, nevidíme ani Vaši soukromou komunikaci či citlivé data, dokud nám nedáte sami přístup.

8. Využíváme pokročilou ochranu pro nepovolené přihlašování.

   Stěžujeme algoritmům a botům zkoušet prolomit Vaše heslo, v případě že se někdo pokouší uhodnout Vaše heslo Vás kontaktujeme.

9. Dvoufázové ověření

   Nabízíme dvoufázové oveření na bázi kterou si vyberete: SMS, e-mailem, pinem, aplikací authenticator či biometrií

10. Certifikát NÚKIB.

    Snažíme se být napřed, chodíme na různé přednášky a školení ohledně kybernetické bezpečnosti a jsme držitele certifikátů pro manažery kybernetické bezpečnosti NÚKIB.