Kde sú dáta
Systémy prevádzkujeme na vlastnom fyzickom serveri v dátovom centre na Slovensku. Na uchovávanie údajov zákazníkov nepoužívame verejné cloudové platformy.
Pre IT a bezpečnostných manažérov
Bezpečnosť a prevádzka
Kde sú vaše dáta, ako ich chránime a čo sa stane, keď sa niečo pokazí. Píšeme len to, čo dnes skutočne robíme — podrobnosti radi prejdeme s vaším IT na stretnutí.
Stručne
- 01Vlastný server v dátovom centre na Slovensku
- 02Šifrované zálohy každý deň, druhá kópia v Nemecku
- 03Do systémov len s prihlásením overeným na serveri
- 04Sprostredkovateľ podľa čl. 28 GDPR
Ako to máme zariadené
Oddelenie systémov
Väčšie systémy bežia v samostatných kontajneroch a každá aplikácia má vlastný databázový účet, ktorý vidí len svoje dáta. Používatelia vidia len to, čo im dovoľuje ich rola.
Zálohy
Zálohujeme každý deň, šifrovane (AES-256), a druhú kópiu ukladáme mimo servera v dátovom centre v Nemecku. Držíme 14 denných, 8 týždenných, 12 mesačných a 2 ročné zálohy.
Skúška obnovy
Obnovu zo zálohy skúšame. Pri poslednom teste v októbri 2026 bola databáza späť za necelú minútu a celá aplikácia do troch minút.
Šifrovaný prenos
Naše weby a systémy komunikujú len cez HTTPS (TLS 1.2 a 1.3). Domény majú HSTS preload, DNSSEC a záznam CAA, ktorý povoľuje len jednu certifikačnú autoritu.
Prístup
Do žiadnej časti našich systémov sa nedostanete bez prihlásenia overeného na serveri. Server sa spravuje len cez kľúče SSH, prihlásenie heslom je vypnuté. Klientska zóna a naše desktopové aplikácie podporujú dvojfaktorové overenie.
Aktualizácie a dohľad
Bezpečnostné záplaty nasadzujeme priebežne a kritické zraniteľnosti riešime prednostne. Služby, plánované úlohy aj zálohy sleduje automatický dohľad, ktorý pri výpadku hneď upozorní.
Ochrana proti útokom
Firewall, blokovanie opakovaných pokusov o prihlásenie a prísne bezpečnostné hlavičky webov. Bezpečnosť a kvalitu preverujeme pravidelnými internými auditmi.
GDPR a zmluvy
Pri údajoch vašej firmy sme sprostredkovateľ podľa čl. 28 GDPR — spracúvame ich len podľa zmluvy a vašich pokynov. Vaše ceny, marže, zákazníkov ani zmluvy nepredávame, neanalyzujeme a nikomu nesprístupňujeme.
Serverové záznamy uchovávame 14 dní, správy z kontaktného formulára najviac 12 mesiacov od poslednej komunikácie.
Ak spadáte pod NIS2
Ako dodávateľ vám pri preverovaní opíšeme prevádzku, zálohy a prístupy. Technické a organizačné opatrenia, postup pri incidente a kontakty zapíšeme do prílohy zmluvy.
Našli ste zraniteľnosť?
Napíšte nám na info@brandforce.sk. Kontakt pre bezpečnostné hlásenia je aj v súbore security.txt podľa normy RFC 9116.
info@brandforce.sk · security.txt
Tento web
Web nepoužíva cookies ani meranie návštevnosti a nenačítava nič z cudzích serverov.