Jak chráníme vaše data
Vaše data jsou u nás chráněna stejně spolehlivě jako v bance či velké korporaci. Používáme víceúrovňové zabezpečení a moderní šifrovací technologie pro maximální ochranu vašeho soukromí.
Zjistit více- Šifrování při přenosu Veškerá komunikace mezi vaším zařízením a naší službou je chráněna protokolem TLS 1.3 (označováno jako HTTPS), který zabraňuje jakémukoliv odposlechu dat během přenosu.
- Silné šifrování dat na serverech Všechna data ukládáme za pomocí bezpečného šifrování AES-256. Toto je stejný standard, jaký využívají banky a státní instituce v celém světě.
- Šifrovaná hesla a přístupy Vaše hesla nikdy neukládáme v čitelném tvaru – jsou nevratně “zamíchána” pomocí hashování SHA-256 se solí.
- Ověřování totožnosti a oprávnění K vašim datům mají přístup jen ověřené osoby a pouze v nezbytném rozsahu (role-based access control), a to po úspěšném přihlášení.
Co to znamená pro vás?
Vaše data jsou chráněná na cestě i při uložení na serveru. Nemusíte se bát prolomení hesel – ta ukládáme pouze v šifrované podobě. Každý přístup je monitorován, hesla zabezpečena, všechny zálohy jsou opět šifrované. Každý přístup je monitorován, hesla zabezpečena, všechny zálohy jsou opět šifrované. Služba je bezpečná i pro citlivé obchodní a finanční informace.
- Šifrování komunikace TLS 1.3 (stejné jako v bankách)
- Silné šifrování uložených dat (AES-256)
- Hesla nikdy neukládáme v čitelné podobě (SHA-256 + salt)
- Ochrana přístupu a audit všech akcí
- Pravidelné bezpečnostní testy, splnění EU GDPR a dalších standardů
FameBee – jak je API konektor zabezpečen?
Informace o zabezpečení a nasazení konektoru FameBee pro váš IT tým. Verze 2.6.x.
FameBee je malá lokální služba na vašem PC nebo serveru. Funguje jako pasivní konektor — sám se připojí odchozím spojením k naší cloudové službě a jen odpovídá na požadavky. Neotevírá žádný port pro příchozí spojení a neumožňuje odnikud přístup do vašeho prostředí.
1. Jak se FameBee napojuje na POHODU
Podle vašeho prostředí zvolíme jeden ze tří způsobů:
• POHODA mServer (doporučeno) — přes oficiální XML rozhraní POHODA (HTTP/HTTPS), přihlášení uživatelem POHODA.
• SQL Server — přímé připojení k databázi POHODA; funguje s Windows i SQL přihlášením.
• MS Access (.mdb) — přímé připojení k datovým souborům POHODA.
Nic jiného FameBee ke svému běhu nepotřebuje (kromě odchozího spojení na náš cloud — viz bod 7).
2. Stačí práva v POHODĚ, nebo je potřeba řešit i databázi?
• U připojení přímo k SQL nebo Accessu rozhoduje o rozsahu účet databáze, pod kterým se FameBee připojuje (ne aplikační práva POHODY). Rozsah lze omezit — viz bod 3.
• U mServeru platí práva uživatele POHODA, pod kterým mServer běží.
3. Jde přístup omezit?
• Ano. Pro čtení dat úplně stačí účet jen pro čtení — a doporučujeme FameBee provozovat právě s takto omezeným účtem.
• Pokud má scénář zahrnovat i zápis do POHODY (např. doklady), děláme to přes oficiální XML rozhraní POHODA, ne přímým zápisem do databáze. Rozsah zápisů odpovídá tomu, co POHODA přes rozhraní povolí.
• Přesný seznam agend, které pro váš scénář čteme, dodáme podle dohodnutého rozsahu.
4. Pod jakým účtem služba běží
• FameBee běží jako běžná Windows služba.
• Účet: buď systémový, nebo vyhrazený účet zadaný při instalaci (doporučujeme vyhrazený s minimem práv). Volba je na vás.
• Účet potřebuje: číst data POHODA, zapisovat do vlastní složky s konfigurací a logy a spustit službu. Samotná instalace vyžaduje administrátorská práva (jako každá instalace služby).
5. Kde jsou uložené přístupové údaje
• Všechny přístupové údaje (heslo k databázi, údaje k POHODĚ, klíče k naší cloudové službě) jsou uložené jen u vás na stroji, v zabezpečené složce a šifrovaně. Nikam se neposílají — kromě zabezpečeného spojení s naší službou.
• Veškerá komunikace i uložené citlivé údaje jsou šifrované.
6. Co když se ukončí spolupráce nebo nastane incident
• Přístup FameBee k naší cloudové službě řídíme my na straně cloudu. Při ukončení spolupráce nebo bezpečnostním incidentu ho okamžitě zablokujeme — konektor tím ztratí přístup, bez nutnosti jakéhokoli zásahu u vás.
• FameBee můžete kdykoli zastavit a odinstalovat; po odinstalaci doporučíme smazat i konfigurační složku.
7. Je potřeba trvalý vzdálený přístup?
• Ne. Pro provoz nepotřebujeme žádný trvalý vzdálený přístup (RDP/VPN/tunel). Veškerá komunikace jde odchozím spojením od vás k naší službě; žádný příchozí port se neotevírá.
• Při prvotní instalaci obvykle stačí jednorázová asistovaná relace (sdílení obrazovky) po domluvě a pod vaším dohledem — nic trvalého nezřizujeme.
8. Ukládá FameBee kopie dat, dokumentů nebo PDF?
• Kopii celé databáze POHODA ne — FameBee databázi nezálohuje ani nekopíruje.
• Na disku vzniká jen: šifrovaná konfigurace, provozní logy (rotované) a u režimu mServer dočasné výměnné XML soubory k právě zpracovávanému požadavku.
• Pokud scénář zahrnuje ukládání dokumentů/PDF, ukládají se do dokumentové složky POHODA podle nastavení.
• Rozsah a umístění upřesníme podle dohodnutého scénáře; nastavení logů i úklid dočasných souborů umíme přizpůsobit vašim požadavkům.
Detaily závislé na konkrétním nasazení (seznam přenášených agend, přesný rozsah zápisů) upřesníme podle dohodnutého rozsahu integrace.
