Безпека

Безпека і приватність даних

Ви довіряєте нам кадрові дані своїх працівників — номери PESEL, паспорти, рахунки. Ми ставимося до цього серйозно. Нижче конкретно, що ми робимо, щоб ці дані були в безпеці — без маркетингових загальників.

Шифрування чутливих даних

Найбільш чутливі поля — PESEL, номер паспорта, номер банківського рахунку (також PESEL членів сім'ї) — шифруються в базі алгоритмом AES-256-GCM у конвертній моделі: кожне значення отримує власний ключ, а ключі захищені головним ключем. Пошук за номером PESEL працює без розшифрування (засліплений індекс, HMAC). На практиці: навіть доступ до самої бази не розкриває ці дані в читабельному вигляді.

Номери PESEL, паспорта і рахунку ніколи не потрапляють у логи — ні застосунку, ні сервера.

Суворе відокремлення даних між фірмами

Кожна фірма, що користується DoPusk, бачить виключно власні дані. Відокремлення забезпечується на кожній операції з базою — не можна помилково прочитати дані іншої фірми. Це правило контролюється автоматичним тестом, який перевіряє повноту захисту при кожній зміні коду.

Журнал подій і цілісність документів

Операції з даними записуються в журнал подій (audit log). Кожен документ має контрольну суму (SHA-256) і версіонування «тільки для дописування» (append-only) — старіша версія не зникає, створюється нова. Це фундамент для майбутньої повністю електронної теки: цілісність документа можна довести.

Електронні підписи

Документи, підписані через Profil Zaufany, перевіряються криптографічно (PAdES) — система перевіряє, чи дійсний підпис і чи не був документ змінений після підписання.

Приватність на рівні архітектури

Шрифти хостимо в себе — браузер не надсилає жодних запитів до зовнішніх CDN (напр. Google Fonts), тому дані про ваші візити не витікають до третіх сторін.
Немає стежних cookies і профілювання — використовуємо виключно необхідні файли (сесія, мова, тема). Статистика відвідувань публічних сторінок — зведена і без cookies.
Дані зберігаються в ЄЕП, передача шифрується.
Сесія захищена (підписана криптографічно, httpOnly, спливає через 8 год).

Ваші дані — ваші

Будь-якої миті можете експортувати комплект даних у структурованому форматі та всі документи — для перенесення, друку чи архіву. Ми не прив'язуємо вас до себе: докладно в Цінах і Правилах.

Чесно про межі

Ми на етапі відкритих тестів і постійно розвиваємо захист. Ми не обіцяємо того, чого ще не впровадили — ця сторінка описує фактичний стан, а не плани. Якщо помітите проблему чи маєте питання про безпеку, напишіть: Контакти.