Hol vannak az adatok
Rendszereinket saját fizikai szerveren üzemeltetjük, egy szlovákiai adatközpontban. Az ügyfelek adatainak tárolására nem használunk nyilvános felhőplatformokat.
IT- és biztonsági vezetőknek
Biztonság és üzemeltetés
Hol vannak az adatai, hogyan védjük őket, és mi történik, ha valami elromlik. Csak azt írjuk le, amit ma valóban csinálunk — a részleteket szívesen átbeszéljük az IT-csapatával egy személyes találkozón.
Röviden
- 01Saját szerver egy szlovákiai adatközpontban
- 02Titkosított mentés minden nap, második példány Németországban
- 03A rendszerekbe csak a szerveren ellenőrzött bejelentkezéssel lehet belépni
- 04Adatfeldolgozó a GDPR 28. cikke szerint
Hogyan működik nálunk
Elkülönített rendszerek
A nagyobb rendszerek külön konténerekben futnak, és minden alkalmazásnak saját adatbázis-fiókja van, amely csak a saját adatait látja. A felhasználók csak azt látják, amit a szerepkörük megenged.
Mentések
Minden nap mentünk, titkosítva (AES-256), a második példányt pedig a szerveren kívül, egy németországi adatközpontban tároljuk. 14 napi, 8 heti, 12 havi és 2 éves mentést őrzünk meg.
Visszaállítási próba
A mentésből való visszaállítást ki is próbáljuk. A legutóbbi teszten, 2026 októberében az adatbázis egy percen belül, a teljes alkalmazás három percen belül újra működött.
Titkosított adatátvitel
Weboldalaink és rendszereink csak HTTPS-en (TLS 1.2 és 1.3) kommunikálnak. A domainjeinknél be van állítva a HSTS preload, a DNSSEC és egy CAA-rekord, amely csak egyetlen hitelesítésszolgáltatót enged.
Hozzáférés
Rendszereink egyetlen részébe sem lehet bejutni a szerveren ellenőrzött bejelentkezés nélkül. A szervert csak SSH-kulcsokkal kezeljük, a jelszavas bejelentkezés ki van kapcsolva. Az ügyfélzóna és asztali alkalmazásaink támogatják a kétfaktoros hitelesítést.
Frissítések és felügyelet
A biztonsági javításokat folyamatosan telepítjük, a kritikus sebezhetőségeket elsőként kezeljük. A szolgáltatásokat, az ütemezett feladatokat és a mentéseket automatikus felügyelet figyeli, amely kiesés esetén azonnal jelez.
Védelem a támadások ellen
Tűzfal, az ismételt bejelentkezési kísérletek letiltása és szigorú biztonsági fejlécek a weboldalakon. A biztonságot és a minőséget rendszeres belső auditokkal ellenőrizzük.
GDPR és szerződések
Cége adatai tekintetében a GDPR 28. cikke szerinti adatfeldolgozók vagyunk — csak a szerződés és az Ön utasításai szerint kezeljük őket. Az Ön árait, árréseit, ügyfeleit és szerződéseit nem adjuk el, nem elemezzük, és senkinek nem tesszük hozzáférhetővé.
A szervernaplókat 14 napig őrizzük, a kapcsolatfelvételi űrlapról érkezett üzeneteket legfeljebb 12 hónapig az utolsó kommunikációtól számítva.
Ha Önre vonatkozik a NIS2
Beszállítóként az ellenőrzés során leírjuk Önnek az üzemeltetést, a mentéseket és a hozzáféréseket. A technikai és szervezési intézkedéseket, az incidensek kezelésének menetét és a kapcsolattartókat a szerződés mellékletében rögzítjük.
Sebezhetőséget talált?
Írjon nekünk: info@brandforce.sk. A biztonsági bejelentések elérhetősége az RFC 9116 szerinti security.txt fájlban is megtalálható.
info@brandforce.sk · security.txt
Ez a weboldal
A weboldal nem használ sütiket, nem méri a látogatottságot, és semmit nem tölt be idegen szerverekről.