SIGURNOST

Vaše brojke, pod vašom kontrolom.

Financijski podaci ono su najosjetljivije što tvrtka ima. statycs ih čuva u EU, šifrirane u svakom koraku i dostupne samo osobama koje vi odaberete.

VAŠ UREĐAJ

  1. Vaša datoteka ostaje kod vas

    Čita se u vašem vlastitom pregledniku - nikada se ne učitava.

  2. Putuju samo brojke, šifrirane

    Ništa drugo ne napušta vaše računalo.

EUROPSKA UNIJA

  1. Provjera na ulazu

    Pristupni ključevi, a vaši administratori odobravaju svaki novi uređaj.

  2. Pohranjeno šifrirano i odvojeno

    Šifrirano pri pohrani, logički odvojeno po klijentu.

  3. Trostruka sigurnosna kopija

    Šifrirano prije nego što napusti poslužitelj, na najmanje tri odvojene lokacije.

TIJEK PODATAKA

Šifrirano u svakom koraku.

Vaše datoteke nikada se ne učitavaju, nego se čitaju u vašem vlastitom pregledniku. Vaši podaci šifrirani su tijekom prijenosa, pri pohrani i u svakoj sigurnosnoj kopiji, a sigurnosne kopije čuvaju se na najmanje tri odvojene lokacije unutar EU-a.

Vaši podaciExcel ili CSV koji se čita u vašem pregledniku, ili putem API-ja iz vaših sustavaNijedna datoteka nikada se ne učitava. Putuju samo brojke, šifrirane.
samo brojke šifrirano

EU

Aplikacijski slojProvjerava tko ste i što smijete vidjeti
šifrirano
Podatkovni slojŠifrirano pri pohrani, logički odvojeno po klijentu
šifrirano prije slanja
Šifrirane kopijeNajmanje tri odvojene lokacije, oporavak testiran dvaput godišnje

Ništa ne prelazi ovu granicu - ni kopija, ni predmemorija, ni sigurnosna kopija.

ODVOJENOST

Nijedan klijent ne vidi drugoga.

Svaki se zahtjev na našim poslužiteljima provjerava prema tvrtki kojoj pripada. Identifikatori su nasumični, pa se ništa ne može pogoditi.

Ne postoji mogućnost preuzimanja korisničkog identiteta - nema gumba koji bi nama prikazao vaš zaslon.

VAŠI PODACI

Vaši podaci rade za vas, a ne za nas.

Vaše brojke nikada se ne prodaju, a brojke po kojima se može utvrditi identitet nikada se ni s kim ne dijele.

Sve možete izvesti u svakom trenutku, a kad odete, sve brišemo.

PRIJAVA

Bez lozinki. Pristupni ključevi.

Ne postoji lozinka koju bi netko mogao ukrasti phishingom, ponovno upotrijebiti ili pustiti u javnost, jer je statycs nikada ne izdaje. A odluka o tome tko ulazi ostaje na vama.

  1. Prijava bez lozinke

    Prvi put jednokratni kod na potvrđenu adresu korisnika, zatim pristupni ključ na njegovu uređaju. Ne pohranjuje se ništa što bi se nakon proboja negdje drugdje moglo iskoristiti ovdje.

  2. Obvezno, ako to želite

    Vaši administratori mogu pristupne ključeve učiniti obveznima, samo za administratore ili za sve. Pristupni ključevi slijede standard FIDO2 i ne mogu se ukrasti phishingom.

  3. Novi uređaji trebaju vaše odobrenje

    Svaki novi pristupni ključ mora odobriti jedan od vaših administratora. Tko preuzme sandučić e-pošte, i dalje ne može otvoriti vaše brojke.

  4. Svatko vidi samo svoj dio

    Uloge od čitatelja do administratora, dodijeljene za svaku tvrtku zasebno. Voditelju odjela pristup se može ograničiti na brojke vlastitog odjela.

ČESTA PITANJA

Što prvo pitaju u sigurnosnoj provjeri.

Na sve izvan ovoga odgovorit ćemo izravno i pisanim putem, a rado ćemo ispuniti i vaš vlastiti upitnik.

Gdje se pohranjuju naši podaci?

Unutar Europske unije: aplikacija, baza podataka i svaka sigurnosna kopija. Svi uključeni pružatelji usluga navedeni su, uz lokaciju i svrhu, u našem ugovoru o obradi podataka. Ondje popis ima ugovornu snagu i ondje stječete pravo da budete obaviješteni prije nego što se promijeni.

Kako su zaštićeni naši podaci?

Šifrirani su na putu od vašeg preglednika do nas, između naših vlastitih servisa, pri pohrani i u svakoj sigurnosnoj kopiji. Baza podataka nije dostupna s interneta; s njom može komunicirati samo aplikacija.

Što se događa s datotekom koju učitamo?

Čita se u vašem vlastitom pregledniku, a sama datoteka nikada se ne prenosi k nama. Šalju se samo izdvojene brojke. Time otpada cijela kategorija rizika: kod nas ne postoji učitani dokument koji bi mogao nestati, procuriti ili biti zlorabljen.

Kako se korisnici prijavljuju?

Bez lozinki - lozinka se nikada ne stvara, ne prenosi ni ne pohranjuje. Pri prvoj prijavi korisnik prima jednokratni kod na svoju potvrđenu adresu e-pošte, a zatim na svom uređaju postavlja pristupni ključ. Od tada je ključ pristupni ključ: otporan na phishing, bez zajedničke tajne koja bi se mogla presresti ili ponoviti.

Vaši administratori mogu pristupne ključeve učiniti obveznima za administratore ili za sve. Ako uređaj ne podržava pristupne ključeve, a vi ih niste učinili obveznima, kod poslan e-poštom ostaje dostupan.

Što se događa ako netko izgubi uređaj?

Korisnik se prijavljuje jednokratnim kodom poslanim na svoju potvrđenu adresu i postavlja novi pristupni ključ. Taj korak sam po sebi ništa ne otvara.

Novi pristupni ključ zaključava njegov pristup dok ga jedan od vaših administratora ponovno ne odobri. Tko je preuzeo sandučić e-pošte, ostaje sa sesijom i bez ijedne brojke.

Može li osoblje tvrtke statycs vidjeti naše brojke?

Proizvod nema mogućnost preuzimanja identiteta ni prikaza „kao klijent“. Mali broj inženjera tvrtke statycs ima pristup infrastrukturi radi upravljanja platformom, svaki uz pojedinačnu autentifikaciju. Vanjski suradnici ne dobivaju pristup.

Koriste li se naši podaci u testnim okruženjima?

Ne. Razvojna i testna okruženja nikada ne sadrže produkcijske podatke. Rade s generiranim podacima, pa pogreška u testnom okruženju ne može otkriti nijednu vašu stvarnu brojku.

Za što se naši podaci koriste osim za pružanje usluge?

Vaši podaci nikada se ne prodaju. Prema našim standardnim uvjetima, anonimizirane i agregirane brojke mogu se koristiti za izradu referentnih vrijednosti po djelatnostima, a od toga se u svakom trenutku možete odjaviti - uvjeti točno propisuju kako. Pregovoreni ugovori to mogu i potpuno isključiti, a nekoliko ih to i čini.

Brojke po kojima se može utvrditi identitet nikada se ni s kim ne dijele. Ako ugovor traži strožu obvezu od standardnih uvjeta, njoj je mjesto u ugovoru, a ne na web-stranici, i rado ćemo je unijeti.

Što se događa ako nešto zakaže?

Šifrirane sigurnosne kopije čuvaju se na najmanje tri odvojene lokacije. Oporavak je utvrđen postupak, a potpuni oporavak od katastrofe uvježbavamo najmanje dvaput godišnje kako bi funkcionirao kada zatreba. Obveze u vezi s oporavkom utvrđene su ugovorom - javite nam se ako vaš kalendar izvještavanja ima posebne zahtjeve.

Koliko biste nas brzo obavijestili o povredi?

Bez nepotrebnog odgađanja, kako je utvrđeno u našem ugovoru o obradi podataka. Članak 33. stavak 2. GDPR-a ne postavlja nikakav prag rizika kad izvršitelj obrade obavješćuje voditelja obrade, a ni mi ga ne primjenjujemo - vi za to doznajete i sami prosuđujete što to znači za vašu prijavu.

U obavijesti navodimo prirodu povrede, kategorije i približan broj pogođenih osoba, vjerojatne posljedice, ono što smo već poduzeli te imenovanu osobu za kontakt - na vrijeme za vaš rok od 72 sata za izvješćivanje nadzornog tijela.

Kako izvlačimo svoje podatke?

Vaše datoteke nikada ne napuštaju vaše računalo. Mi primamo samo brojke izdvojene iz njih, pa izvorne datoteke cijelo vrijeme ostaju kod vas.

Brojke možete izvesti u svakom trenutku, u strojno čitljivom obliku - Excel i CSV izravno iz proizvoda, a na zahtjev i potpuni strukturirani izvoz. Po prestanku ugovora vaši se podaci brišu, podložno zakonskim obvezama čuvanja koje nam kao voditelj obrade naložite da poštujemo.

Kako prijaviti sigurnosni problem?

Pišite nam na [email protected]. Potvrđujemo primitak, javljamo vam se s procjenom i ne poduzimamo pravne korake protiv onoga tko u dobroj vjeri prijavi stvaran nalaz.

Ne pristajte na kompromis u sigurnosti podataka.

Na sigurnosti naporno radimo kako vi ne biste morali.

Javite nam se Detalji ugovora o obradi