Prihlásiť sa

Bezpečnosť bez prázdnych sľubov

Vaše firemné dáta patria vám

PROFIT24 pracuje s citlivou ekonomickou realitou vašej firmy. Preto ochranu údajov nestaviame na jednej ikone zámku, ale na viacerých nezávislých bezpečnostných vrstvách.

Prístup k firemným údajom riadite vy. Dáta jednotlivých firiem sú oddelené a každý používateľ vidí iba to, na čo má oprávnenie.

Dáta nepredávamePrístup podľa rolíOddelenie firiemKontrolované nasadenia

Vaše dáta nie sú náš obchodný model

PROFIT24 zarába na predplatnom, nie na vašich dátach

Firemné údaje nepoužívame na vytváranie reklamných profilov a neposkytujeme ich obchodným partnerom na ich vlastné marketingové účely. To, čo do PROFIT24 vložíte, slúži na poskytovanie funkcií systému, vedenie vašej firmy a technické zabezpečenie služby.

Prístup určuje vlastník firmy

Každý má vidieť iba to, čo potrebuje

  • Majiteľ môže vidieť kompletné finančné výsledky.
  • Administratíva môže spravovať zákazky a doklady podľa pridelených oprávnení.
  • Pracovník v teréne môže evidovať prácu alebo výdavok.
  • Pracovník nemusí vidieť zisk, maržu ani ostatné citlivé financie.

Ako ochrana funguje

Najprv ľudsky. Technický dôkaz až pod tým.

Každá vrstva rieši inú chybu alebo spôsob zneužitia. Technické názvy môžete rozbaliť, no na pochopenie ochrany ich poznať nemusíte.

Databáza kontroluje každý záznam

Overené

Databáza pri každom chránenom prístupe kontroluje, ku ktorej firme záznam patrí a či s ním aktuálny používateľ smie pracovať.

Ako to funguje technicky
RLS – Row-Level Security: Chyba na jednej obrazovke nemá automaticky znamenať prístup k údajom cudzej firmy. Databáza vykonáva vlastnú kontrolu.

Ochranné pravidlá sa používajú aj pri vyšších technických oprávneniach

Overené

Databáza nepredpokladá, že aplikácia má automaticky pravdu. Pravidlá oddelenia uplatňuje aj pri bežných operáciách vlastníka tabuliek.

Ako to funguje technicky
FORCE RLS: FORCE RLS nie je tvrdenie, že údaje nedokáže spracovať žiadny správca databázovej infraštruktúry. Chráni aplikačné databázové cesty.

Každý vidí iba to, čo potrebuje

Overené

Majiteľ, administratíva, účtovníčka a pracovník v teréne nemusia mať rovnaké oprávnenia. Server kontroluje rolu pred citlivou operáciou.

Ako to funguje technicky
RBAC – riadenie prístupu podľa rolí: Roly určujú napríklad prístup k financiám, zákazkám, výdavkom, skladu, pracovníkom a nastaveniam firmy.

Pomocný identifikátor nemusíme ukladať čitateľne

Overené

Systém môže rozpoznať rovnaký bezpečnostný pokus alebo príjemcu pomocou odvodeného identifikátora bez uloženia pôvodnej hodnoty v pomocnom zázname.

Ako to funguje technicky
HMAC – chránený jednosmerný identifikátor: HMAC nie je šifrovanie zákaziek ani kompletných finančných údajov. Chráni iba vybrané pomocné identifikátory.

Citlivý obsah nepatrí do technických logov

Overené

Diagnostika uchováva iba minimum potrebné na zistenie problému. Heslá, tokeny, cookies, autorizačné hlavičky a surové zákaznícke payloady do nej nepatria.

Ako to funguje technicky
Sanitizácia a minimalizácia údajov: Citlivé hodnoty sa redigujú a externé chybové odpovede sa nekopírujú celé.

Overujeme presnú verziu, ktorú nasadzujeme

Overené

Git eviduje každú zmenu v kóde. Commit je jednoznačne označená verzia – podobne ako očíslovaný a uzavretý stavebný projekt. Ed25519 podpis viaže bezpečnostný dôkaz ku konkrétnej verzii a nasadeniu.

Ako to funguje technicky
Git, commit a Ed25519 digitálny podpis: Digitálny podpis nešifruje zákaznícke dáta. Dokazuje, že kontrolovaný dôkaz patrí presne k overovanej verzii aplikácie.

Pri pochybnosti sa nasadenie zastaví

Overené

Ak chýba povinná konfigurácia, dôkaz alebo zhoda verzie, systém nepredpokladá, že je všetko v poriadku.

Ako to funguje technicky
Fail-closed bezpečnostný princíp: Fail-open znamená pokračovať aj pri neistote. Fail-closed znamená spustenie zastaviť, kým sa problém nevysvetlí. Kritické brány PROFIT24 používajú druhý princíp.

Servisný prístup

Platformový admin nie je otvorenými dverami do firmy

Platformový administrátor nemá automatický prístup k obsahu firmy. Servisný prístup pripravujeme ako majiteľom schválenú, úzko vymedzenú a časovo obmedzenú reláciu. Kým neprejde stagingovým overením, zostáva táto možnosť vypnutá.

PROFIT24 vám ukazuje skutočné náklady, výnosy a výsledok zákaziek. Je to interný manažérsky nástroj pre rozhodovanie majiteľa, nie náhrada zákonného účtovníctva alebo daňovej evidencie.

Časté otázky

Bez žargónu a bez vyhýbavých odpovedí

Môže pracovník vidieť zisk a maržu firmy?

Nie automaticky. Vidí iba údaje, ktoré potrebuje podľa pridelenej roly. Majiteľ môže finančné výsledky ponechať dostupné len sebe alebo vybraným ľuďom.

Sú údaje jednej firmy oddelené od ostatných?

Áno. Oddelenie sa kontroluje na aplikačnej aj databázovej vrstve. Automatické testy overujú aj pokusy o prístup medzi dvoma firmami.

Predáva PROFIT24 firemné údaje?

Nie. PROFIT24 zarába na predplatnom. Firemné údaje neposkytujeme partnerom na ich vlastné reklamné profilovanie.

Môže podpora vstúpiť do údajov firmy?

Platformový účet nemá obsah firmy otvorený automaticky. Riadený servisný prístup je zatiaľ vo fáze technického overovania a kým neprejde stanovenými bránami, zostáva vypnutý.

Ako PROFIT24 overuje nové verzie?

Automatické kontroly viažu testy a dôkazy na konkrétnu verziu kódu. Ak povinný dôkaz chýba, systém pripravenosť nepotvrdí.

Nahrádza PROFIT24 účtovníctvo?

Nie. PROFIT24 je manažérsky systém pre kontrolu zákaziek a zisku. Zákonné účtovníctvo, daňová evidencia a povinnosti firmy zostávajú samostatné.

Najprv jedna reálna zákazka. Potom pravdivý výsledok.

Tri mesiace skúšky bez platobnej karty. Vaše firemné údaje zostávajú oddelené od ostatných firiem.

Registrovať firmu