Podaci vaših gostiju sigurni su.
Snažna enkripcija, dvofaktorska autentifikacija, CSRF zaštita i potpuna usklađenost s GDPR-om. Svaki identifikacijski dokument zaštićen je od trenutka skeniranja i potpuno se briše nakon slanja u Alloggiati Web.
Svaka je razina zaštićena.
Nijednoj komponenti ne vjerujemo prema zadanim postavkama. Svaki se pristup provjerava, svaki se podatak šifrira i svaka se radnja bilježi.
Snažna enkripcija dokumenata
Slike identifikacijskih dokumenata snimljene tijekom prijave automatski se brišu po završetku provjere i slanja. U bazi se čuvaju samo podaci potrebni za upravljanje boravkom i ispunjavanje zakonskih obveza. Podaci su zaštićeni AES-256 enkripcijom, nisu javno dostupni i ne šalju se u preglednik operatera, osim informacija nužnih za provjeru i obradu.
MFA autentifikacija
Dvofaktorska autentifikacija putem OTP koda poslanog e-poštom obavezna je za svaki pristup s neprepoznatog uređaja. Aktivna razina zaštite i u slučaju kompromitirane lozinke.
CSRF zaštita i provjera unosa
Svaka API krajnja točka zaštićena je od CSRF napada i strogo provjerava sve unose. Neispravni podaci odbijaju se prije dolaska u bazu.
Osjetljive vjerodajnice nikad nisu izložene
Vjerodajnice portala Questura (WSKEY), SMTP ključevi i API-ji za plaćanje pohranjuju se šifrirani na poslužitelju i nikad ne dolaze do preglednika. Čak ih ni administrator ne može vidjeti u otvorenom obliku.
Potpuni JSON izvoz
Preuzmite cijelu bazu podataka u JSON formatu u bilo kojem trenutku. Vaši podaci pripadaju vama: prijenos na drugi sustav, izvanmrežno arhiviranje ili uvoz u računovodstveni program zahtijeva samo jedan klik.
Vlastiti VPS za plan Struttura
Plan Struttura uključuje instalaciju na vaš vlastiti poslužitelj (VPS ili on-premise). Podaci se fizički nalaze u vašoj infrastrukturi, sigurnosne kopije konfiguriraju se na vašoj pohrani, a digitalni suverenitet je potpun.
Usklađenost s propisima
Od početka osmišljeno za GDPR.
Zaštita osobnih podataka nije dodatak — ona je dio arhitekture. Svaki tehnički izbor procijenjen je iz GDPR perspektive, od prikupljanja dokumenata do automatskog brisanja nakon obaveznog razdoblja čuvanja.
Imate pitanja o sigurnosti podataka?
Naš tehnički tim rado će odgovoriti na sva pitanja o enkripciji, usklađenosti s GDPR-om ili instalaciji na vlastiti VPS.