Kde jsou data
Systémy provozujeme na vlastním fyzickém serveru v datovém centru na Slovensku. K uchovávání údajů zákazníků nepoužíváme veřejné cloudové platformy.
Pro IT a bezpečnostní manažery
Bezpečnost a provoz
Kde jsou vaše data, jak je chráníme a co se stane, když se něco pokazí. Píšeme jen to, co dnes skutečně děláme — podrobnosti rádi projdeme s vaším IT na schůzce.
Stručně
- 01Vlastní server v datovém centru na Slovensku
- 02Šifrované zálohy každý den, druhá kopie v Německu
- 03Do systémů jen s přihlášením ověřeným na serveru
- 04Zpracovatel podle čl. 28 GDPR
Jak to máme zařízené
Oddělení systémů
Větší systémy běží v samostatných kontejnerech a každá aplikace má vlastní databázový účet, který vidí jen svá data. Uživatelé vidí jen to, co jim dovoluje jejich role.
Zálohy
Zálohujeme každý den, šifrovaně (AES-256), a druhou kopii ukládáme mimo server v datovém centru v Německu. Držíme 14 denních, 8 týdenních, 12 měsíčních a 2 roční zálohy.
Zkouška obnovy
Obnovu ze zálohy zkoušíme. Při posledním testu v říjnu 2026 byla databáze zpět za necelou minutu a celá aplikace do tří minut.
Šifrovaný přenos
Naše weby a systémy komunikují jen přes HTTPS (TLS 1.2 a 1.3). Domény mají HSTS preload, DNSSEC a záznam CAA, který povoluje jen jednu certifikační autoritu.
Přístup
Do žádné části našich systémů se nedostanete bez přihlášení ověřeného na serveru. Server se spravuje jen přes klíče SSH, přihlášení heslem je vypnuté. Klientská zóna a naše desktopové aplikace podporují dvoufaktorové ověření.
Aktualizace a dohled
Bezpečnostní záplaty nasazujeme průběžně a kritické zranitelnosti řešíme přednostně. Služby, plánované úlohy i zálohy sleduje automatický dohled, který při výpadku hned upozorní.
Ochrana proti útokům
Firewall, blokování opakovaných pokusů o přihlášení a přísné bezpečnostní hlavičky webů. Bezpečnost a kvalitu prověřujeme pravidelnými interními audity.
GDPR a smlouvy
U údajů vaší firmy jsme zpracovatel podle čl. 28 GDPR — zpracováváme je jen podle smlouvy a vašich pokynů. Vaše ceny, marže, zákazníky ani smlouvy neprodáváme, neanalyzujeme a nikomu nezpřístupňujeme.
Serverové záznamy uchováváme 14 dní, zprávy z kontaktního formuláře nejvýše 12 měsíců od poslední komunikace.
Pokud spadáte pod NIS2
Jako dodavatel vám při prověřování popíšeme provoz, zálohy a přístupy. Technická a organizační opatření, postup při incidentu a kontakty zapíšeme do přílohy smlouvy.
Našli jste zranitelnost?
Napište nám na info@brandforce.sk. Kontakt pro bezpečnostní hlášení je i v souboru security.txt podle normy RFC 9116.
info@brandforce.sk · security.txt
Tento web
Web nepoužívá cookies ani měření návštěvnosti a nenačítá nic z cizích serverů.