Gdzie są dane
Systemy utrzymujemy na własnym fizycznym serwerze w centrum danych na Słowacji. Do przechowywania danych klientów nie korzystamy z publicznych platform chmurowych.
Dla menedżerów IT i bezpieczeństwa
Bezpieczeństwo i utrzymanie
Gdzie są Państwa dane, jak je chronimy i co się dzieje, gdy coś się zepsuje. Piszemy tylko o tym, co dziś naprawdę robimy — szczegóły chętnie omówimy z Państwa działem IT na spotkaniu.
W skrócie
- 01Własny serwer w centrum danych na Słowacji
- 02Szyfrowane kopie zapasowe codziennie, druga kopia w Niemczech
- 03Do systemów tylko po zalogowaniu weryfikowanym na serwerze
- 04Podmiot przetwarzający zgodnie z art. 28 RODO
Jak to u nas wygląda
Rozdzielenie systemów
Większe systemy działają w osobnych kontenerach, a każda aplikacja ma własne konto bazy danych, które widzi tylko swoje dane. Użytkownicy widzą tylko to, na co pozwala im ich rola.
Kopie zapasowe
Kopie zapasowe robimy codziennie, szyfrowane (AES-256), a drugą kopię przechowujemy poza serwerem, w centrum danych w Niemczech. Trzymamy 14 kopii dziennych, 8 tygodniowych, 12 miesięcznych i 2 roczne.
Test odtworzenia
Odtwarzanie z kopii zapasowej sprawdzamy w praktyce. Podczas ostatniego testu w październiku 2026 r. baza danych wróciła w niecałą minutę, a cała aplikacja w ciągu trzech minut.
Szyfrowana transmisja
Nasze strony i systemy komunikują się wyłącznie przez HTTPS (TLS 1.2 i 1.3). Domeny mają HSTS preload, DNSSEC i rekord CAA, który dopuszcza tylko jeden urząd certyfikacji.
Dostęp
Do żadnej części naszych systemów nie da się wejść bez zalogowania weryfikowanego na serwerze. Serwerem zarządza się wyłącznie przez klucze SSH, logowanie hasłem jest wyłączone. Strefa klienta i nasze aplikacje desktopowe obsługują uwierzytelnianie dwuskładnikowe.
Aktualizacje i monitoring
Poprawki bezpieczeństwa wdrażamy na bieżąco, a krytyczne podatności usuwamy w pierwszej kolejności. Usługi, zaplanowane zadania i kopie zapasowe obserwuje automatyczny monitoring, który przy awarii od razu powiadamia.
Ochrona przed atakami
Firewall, blokowanie powtarzanych prób logowania i restrykcyjne nagłówki bezpieczeństwa stron. Bezpieczeństwo i jakość sprawdzamy w regularnych audytach wewnętrznych.
RODO i umowy
W odniesieniu do danych Państwa firmy jesteśmy podmiotem przetwarzającym zgodnie z art. 28 RODO — przetwarzamy je tylko na podstawie umowy i Państwa poleceń. Państwa cen, marż, klientów ani umów nie sprzedajemy, nie analizujemy i nikomu nie udostępniamy.
Logi serwerowe przechowujemy 14 dni, wiadomości z formularza kontaktowego najwyżej 12 miesięcy od ostatniej korespondencji.
Jeśli podlegają Państwo NIS2
Jako dostawca opiszemy Państwu przy weryfikacji utrzymanie systemów, kopie zapasowe i dostępy. Środki techniczne i organizacyjne, procedurę na wypadek incydentu i kontakty zapiszemy w załączniku do umowy.
Znaleźli Państwo podatność?
Prosimy o wiadomość na info@brandforce.sk. Kontakt do zgłoszeń bezpieczeństwa jest też w pliku security.txt zgodnie z RFC 9116.
info@brandforce.sk · security.txt
Ta strona
Strona nie używa cookies ani pomiaru odwiedzin i nie wczytuje niczego z obcych serwerów.