Sigurnost i zaštita podataka
Sigurnost, hosting i zaštita podataka
Alibera radi na poslužitelju koji je Vaš ili u oblaku kod pružatelja u Sloveniji ili EU. Ova stranica objašnjava gdje stoje Vaši podaci, tko do njih može doći, što se događa kada nešto stane i što ne tvrdimo.
Sve što se dogovara ugovorom, umjesto da je isto za sve, dolje je tako i označeno.
Gdje se rješava svaki odgovor
- Mjesto pohrane podataka
- U Vašem ugovoru
- Zapis promjena
- Uvijek uključen, u proizvodu
- Sigurnosne kopije
- Podesive po klijentu
- Vrijeme oporavka
- U Vašem ugovoru
- Certifikat
- Nemamo ga, vidjeti niže
01Gdje stoje Vaši podaci
Dva načina rada sustava Alibera
Vi birate gdje stoji baza podataka. Taj izbor mijenja tko drži poslužitelj, a ne koje funkcije dobivate.
| OblakVodimo ga mi | Vlastiti poslužiteljVodite ga Vi | |
|---|---|---|
| Gdje stoji baza podataka | Kod pružatelja u Sloveniji ili EU. | Na opremi koju posjedujete. |
| Tko upravlja pristupom poslužitelju | Mi, unutar opsega koji određuje Vaš ugovor. | Vi, fizički i mrežno. |
| Dvofaktorska prijava | Uključena po zadanome. | Podesiva. |
| Vraćanje podataka nakon ispada | Pokrećemo ga mi, iz posljednje provjerene stabilne kopije. | Pokrećete ga Vi, iz posljednje provjerene stabilne kopije. |
| Zapis svake prijave, promjene i brisanja | Da | Da |
| Ovlaštenja po ulozi, odjelu i lokaciji | Da | Da |
| Odvojeno testno okruženje | Da | Da |
Isti proizvod u oba slučaja
Ovlaštenja, zapis promjena i testno okruženje dio su sustava u oba modela. Dvofaktorska prijava u oblaku je uključena po zadanome, a na vlastitom poslužitelju je podesiva.
02GDPR
Osobni podaci, obrađeni prema ugovoru
Pridržavamo se GDPR-a i ostalih propisa koji se odnose na Vaše poslovanje. Obrada je ograničena na ono što pokriva Vaš ugovor, a podaci ne izlaze iz države bez Vašeg pristanka.
Zatražite od nas
- model hostinga koji bi vrijedio za Vaš ugovor
- rokove čuvanja podataka koje bismo s Vama dogovorili
- uvjete obrade koje bismo stavili na papir
- Uvid, ispravak, brisanje
- Ta prava imate nad osobnim podacima u Vašem sustavu, a mi Vam pomažemo da ih ostvarite.
- Zapisano u ugovoru
- Kako ta prava rade u praksi dogovara se s Vama, a ne ostaje na stranici s pravilima koju nikada niste potpisali.
- Obrada unutar opsega
- Obrađujemo ono što Vaš ugovor pokriva, a Vaši podaci ne izlaze iz države bez Vašeg pristanka.
03Sigurnosne kopije i oporavak
Kopije iz kojih se doista može vratiti
Sigurnosne kopije su šifrirane i pohranjene odvojeno od radnog sustava, a pristup njima strogo je ograničen. Učestalost se određuje za svakog kupca. Preporučujemo dnevno ili tjedno, ovisno o tome koliko Vašeg posla stane kada stane sustav.
- Šifrirane i odvojene od glavnog sustava
- Učestalost je podesiva, uz preporuku dnevno ili tjedno
- Pristup kopijama strogo je ograničen
Ako nešto padne
Sustav vraćamo na posljednju provjerenu stabilnu kopiju. Kupci s vlastitim poslužiteljem to mogu pokrenuti sami, a u oblaku vraćanje odrađujemo mi.
04Ovlaštenja i zapis promjena
Tko što smije otvoriti i trag o tome što je napravio
- Svaka prijava, izmjena i brisanje se bilježe
- Zapis sadrži korisnika, vrijeme i opis radnje. Dio je sustava, uvijek je uključen i ne plaća se dodatno da bi se upalio.
- Uloge, odjeli i lokacije
- Ovlaštenja se dodjeljuju po ulozi i mogu se vezati na pojedinca, odjel ili lokaciju, uz nasljeđivanje. Postavljaju se prema Vašoj strukturi, a ne biraju s nepromjenjivog popisa.
- Kako se ljudi prijavljuju
- Dvofaktorska prijava u oblaku je uključena po zadanome, a na vlastitom poslužitelju je podesiva. Prijava se može ograničiti i po IP adresi te filtrirati po domeni e-pošte.
- Odvojeno testno okruženje
- Promjene se testiraju u okruženju koje nije Vaš radni sustav. Promjenu vidite kako radi prije nego što dođe do ljudi koji rade posao.
- Promet integracija potpisan je i šifriran
- Promet između sustava Alibera i povezanih sustava koristi potpisane tokene i šifriranje na vezi. Zahtjev bez potpisa sučelje ne obrađuje.
- Sigurnosna testiranja provode se redovito
- Sustav testiramo redovito. Ne navodimo normu ni treću stranu jer bismo time nagovijestili certifikat koji nemamo.
Slovensko tržište
Fiskalizacija prema FURS-u
Na fiskalizaciji prema FURS-u radili smo za slovensko tržište, kroz projekt porezne certifikacije povezan s modulom Alibera Accounting. Ovdje je ne opisujemo kao gotovu funkciju koja se jednostavno uključi.
Kako se primjenjuje ovisi o tome kako izdajete dokumente, pa to prolazimo s Vama tijekom podešavanja umjesto da ovdje opišemo jednu nepromjenjivu postavu. Ako ste zbog toga na ovoj stranici, otvorite temu na prvom razgovoru.
06Jasni odgovori
Što ne tvrdimo
Stranica o sigurnosti vrijedi jednako po onome što odbija reći. Evo što gore nećete naći i zašto.
- Ne tvrdimoNema akreditacije kojom bismo mahali
- Alibera nema sigurnosnu akreditaciju treće strane i nećemo je natuknuti tako da na ovu stranicu otisnemo naziv neke norme.
- Ne tvrdimoNema postotka dostupnosti
- Ne objavljujemo postotak dostupnosti. Ništa što smo mjerili nije objavljeno u obliku koji bi takav broj potkrijepio, pa bi navođenje brojke bilo marketing, a ne informacija.
- Ne tvrdimoNema vremena odziva ni oporavka na ovoj stranici
- Vrijeme oporavka, vrijeme odziva i rokovi čuvanja podataka utvrđuju se u Vašem ugovoru, prema onome što Vaše poslovanje stvarno treba. Brojka na ovoj stranici koja se ne bi poklapala s Vašim ugovorom bila bi gora od nikakve.
- Ne tvrdimoŠto naš tim može vidjeti
- Pristup tehničara ograničen je na ono što zahvat traži, bilježi se i vidljiv je Vama. Ne tvrdimo da naš tim ne može vidjeti Vaše podatke, jer ljudi koji održavaju živi sustav ponekad u njega moraju pogledati.
Teška sigurnosna pitanja donesite na prvi razgovor
Pošaljite pitanja koja bi postavio Vaš voditelj IT-a. Radije na njih odgovaramo prije nego što uđemo u uži izbor, nego poslije.