Bezpieczeństwo i prywatność danych

Najbardziej wrażliwe pola — PESEL, numer paszportu, numer konta bankowego (także PESEL członków rodziny) — są szyfrowane w bazie algorytmem AES-256-GCM w modelu kopertowym: każda wartość dostaje własny klucz, a klucze są chronione kluczem głównym. Wyszukiwanie po numerze PESEL działa bez odszyfrowywania (indeks zaślepiony, HMAC). W praktyce: nawet dostęp do samej bazy nie ujawnia tych danych w czytelnej postaci.

Numery PESEL, paszportu i konta nigdy nie trafiają do logów — ani aplikacji, ani serwera.

Każda firma korzystająca z dopusk widzi wyłącznie własne dane. Odseparowanie jest wymuszane na każdej operacji na bazie — nie da się przez pomyłkę odczytać danych innej firmy. Ta reguła jest pilnowana automatycznym testem, który sprawdza kompletność ochrony przy każdej zmianie kodu.

Operacje na danych są zapisywane w dzienniku zdarzeń (audit log). Każdy dokument ma sumę kontrolną (SHA-256) i wersjonowanie „tylko do dopisania" (append-only) — starsza wersja nie znika, powstaje nowa. To fundament pod przyszłą w pełni elektroniczną teczkę: integralność dokumentu da się wykazać.

Dokumenty podpisane przez Profil Zaufany są weryfikowane kryptograficznie (PAdES) — system sprawdza, czy podpis jest ważny i czy dokument nie został zmieniony po podpisaniu.

W każdej chwili możesz wyeksportować komplet danych w formacie strukturalnym oraz wszystkie dokumenty — do przeniesienia, wydruku lub archiwum. Nie uzależniamy Cię od nas: szczegóły w Cenniku i Regulaminie.

Jesteśmy na etapie otwartych testów i stale rozwijamy zabezpieczenia. Nie obiecujemy rzeczy, których jeszcze nie wdrożyliśmy — ta strona opisuje stan faktyczny, nie plany. Jeśli zauważysz problem lub masz pytanie o bezpieczeństwo, napisz: Kontakt.