Де зберігаються дані
Системи працюють на нашому власному фізичному сервері в дата-центрі в Словаччині. Для зберігання даних клієнтів ми не використовуємо публічні хмарні платформи.
Для IT-менеджерів і фахівців з безпеки
Безпека та експлуатація
Де ваші дані, як ми їх захищаємо і що буде, коли щось зламається. Пишемо лише про те, що справді робимо сьогодні, — подробиці охоче обговоримо з вашим IT-відділом на зустрічі.
Коротко
- 01Власний сервер у дата-центрі в Словаччині
- 02Зашифровані резервні копії щодня, друга копія в Німеччині
- 03До систем — лише після входу, перевіреного на сервері
- 04Обробник за ст. 28 GDPR
Як це влаштовано в нас
Розділення систем
Більші системи працюють в окремих контейнерах, і кожен застосунок має власний обліковий запис бази даних, який бачить лише свої дані. Користувачі бачать тільки те, що дозволяє їхня роль.
Резервні копії
Резервні копії робимо щодня, у зашифрованому вигляді (AES-256), а другу копію зберігаємо поза сервером, у дата-центрі в Німеччині. Тримаємо 14 щоденних, 8 щотижневих, 12 щомісячних і 2 щорічні копії.
Перевірка відновлення
Відновлення з резервної копії ми перевіряємо на практиці. Під час останнього тесту в жовтні 2026 року база даних повернулася менш ніж за хвилину, а весь застосунок — за три хвилини.
Зашифрована передача
Наші сайти й системи обмінюються даними лише через HTTPS (TLS 1.2 і 1.3). Домени мають HSTS preload, DNSSEC і запис CAA, який дозволяє лише один центр сертифікації.
Доступ
До жодної частини наших систем не потрапити без входу, перевіреного на сервері. Сервером керують лише через ключі SSH, вхід за паролем вимкнено. Клієнтська зона й наші десктопні застосунки підтримують двофакторну автентифікацію.
Оновлення та моніторинг
Оновлення безпеки встановлюємо постійно, а критичні вразливості усуваємо в першу чергу. Сервіси, заплановані завдання й резервні копії відстежує автоматичний моніторинг, який одразу повідомляє про збій.
Захист від атак
Брандмауер, блокування повторних спроб входу та суворі заголовки безпеки сайтів. Безпеку та якість перевіряємо під час регулярних внутрішніх аудитів.
GDPR і договори
Щодо даних вашої компанії ми є обробником за ст. 28 GDPR — обробляємо їх лише відповідно до договору та ваших інструкцій. Ваші ціни, маржу, клієнтів і договори ми не продаємо, не аналізуємо й нікому не надаємо.
Серверні журнали зберігаємо 14 днів, повідомлення з контактної форми — не довше 12 місяців від останнього листування.
Якщо на вас поширюється NIS2
Як постачальник ми під час перевірки опишемо вам експлуатацію, резервні копії та доступи. Технічні й організаційні заходи, порядок дій під час інциденту та контакти внесемо в додаток до договору.
Знайшли вразливість?
Напишіть нам на info@brandforce.sk. Контакт для повідомлень про безпеку є також у файлі security.txt за стандартом RFC 9116.
info@brandforce.sk · security.txt
Цей сайт
Сайт не використовує cookies чи вимірювання відвідуваності й нічого не завантажує зі сторонніх серверів.