Бяспека

Бяспека і прыватнасць даных

Вы даверяеце нам кадравыя даныя сваіх работнікаў — нумары PESEL, пашпарты, рахункі. Мы ставімся да гэтага сур'ёзна. Ніжэй канкрэтна, што мы робім, каб гэтыя даныя былі ў бяспецы — без маркетынгавых агульнікаў.

Шыфраванне чуллівых даных

Найбольш чуллівыя палі — PESEL, нумар пашпарта, нумар банкаўскага рахунку (таксама PESEL членаў сям'і) — шыфруюцца ў базе алгарытмам AES-256-GCM у капертнай мадэлі: кожнае значэнне атрымлівае ўласны ключ, а ключы абаронены галоўным ключом. Пошук па нумары PESEL працуе без расшыфроўкі (заслеплены індэкс, HMAC). На практыцы: нават доступ да самой базы не раскрывае гэтыя даныя ў чытэльным выглядзе.

Нумары PESEL, пашпарта і рахунку ніколі не трапляюць у логі — ні прыкладання, ні сервера.

Строгае аддзяленне даных паміж фірмамі

Кожная фірма, якая карыстаецца DoPusk, бачыць выключна ўласныя даныя. Аддзяленне забяспечваецца на кожнай аперацыі з базай — нельга па памылцы прачытаць даныя іншай фірмы. Гэтае правіла кантралюецца аўтаматычным тэстам, які правярае паўнату абароны пры кожнай змене кода.

Дзённік падзей і цэласнасць дакументаў

Аперацыі з данымі запісваюцца ў дзённік падзей (audit log). Кожны дакумент мае кантрольную суму (SHA-256) і версіянаванне «толькі для дапісвання» (append-only) — старэйшая версія не знікае, ствараецца новая. Гэта падмурак для будучай цалкам электроннай тэчкі: цэласнасць дакумента можна давесці.

Электронныя подпісы

Дакументы, падпісаныя праз Profil Zaufany, правяраюцца крыптаграфічна (PAdES) — сістэма правярае, ці сапраўдны подпіс і ці не быў дакумент зменены пасля подпісу.

Прыватнасць на ўзроўні архітэктуры

Шрыфты хостым у сябе — браўзер не адпраўляе ніякіх запытаў да знешніх CDN (напр. Google Fonts), таму даныя пра вашы візіты не выцякаюць да трэціх бакоў.
Няма сочачых cookies і прафілявання — выкарыстоўваем выключна неабходныя файлы (сесія, мова, тэма). Статыстыка адведзін публічных сторонак — зборная і без cookies.
Даныя захоўваюцца ў ЕЭП, перадача шыфруецца.
Сесія абаронена (падпісана крыптаграфічна, httpOnly, завяршаецца праз 8 г).

Вашы даныя — вашы

У любы момант можаце экспартаваць камплект даных у структураваным фармаце і ўсе дакументы — для пераносу, друку ці архіва. Мы не прывязваем вас да сябе: падрабязна ў Цэнах і Правілах.

Сумленна пра межы

Мы на этапе адкрытых тэстаў і пастаянна развіваем абарону. Мы не абяцаем таго, чаго яшчэ не ўкаранілі — гэтая старонка апісвае фактычны стан, а не планы. Калі заўважыце праблему ці маеце пытанне пра бяспеку, напішыце: Кантакты.