Bezpečnost Shodly

Prodáváme nástroj na kybernetickou bezpečnost. Bylo by absurdní ho nezabezpečit. Shodly proto vede vlastní přehled bezpečnostních opatření ve vlastním produktu.

Data a jejich umístění

Všechna data jsou uložena na serverech v Evropské unii. Data jednotlivých organizací jsou oddělená na úrovni dotazů i oprávnění.

Šifrování

Přenos je šifrovaný pomocí aktuální verze TLS. Data v klidu jsou šifrovaná na úrovni úložiště. Přílohy s důkazy jsou uloženy mimo veřejně dostupný adresář a přístupné pouze přes podepsané odkazy s omezenou platností.

Přístupy

Vícefaktorové ověření je dostupné pro všechny účty a doporučené pro všechny uživatele. Oprávnění se řídí rolemi; auditor má přístup jen pro čtení.

Integrita důkazů

U každého nahraného souboru počítáme otisk SHA-256 a ukládáme čas nahrání. Otisk umožňuje prokázat, že se soubor od nahrání nezměnil.

Záznam činnosti

Vedeme audit log: kdo, co, kdy a odkud změnil. Záznamy uchováváme po dobu 4 let.

Zálohování

Zálohujeme denně a obnovu pravidelně testujeme - stejným způsobem, jaký doporučujeme zákazníkům.

Hlášení zranitelností

Našli jste u nás bezpečnostní problém? Napište na [email protected]. Odpovídáme do dvou pracovních dnů a nálezy řešíme přednostně.