Bezpečnost, kterou byste chtěli i po svém dodavateli
V Triconformu vedete citlivé informace – nezveřejněné zranitelnosti, incidenty, smlouvy s dodavateli. Proto uvádíme přesně, jak je chráníme, a také, co zatím nemáme.
Jak chráníme data v aplikaci
Provoz v EU
Aplikace i databáze běží v datových centrech v EU (Hetzner, Německo). Zálohy jsou šifrované.
Šifrování klíčem organizace
Citlivé údaje, například podrobnosti nezveřejněných zranitelností, jsou šifrované klíčem vaší organizace.
Ověření ve dvou krocích
Je povinné pro všechny uživatele. Bez druhého kroku se do aplikace nikdo nedostane.
Oddělení organizací
Data každé organizace jsou oddělená přímo v databázi (zabezpečení na úrovni řádků). Bez určení organizace databáze data nevydá.
Přístupy provozovatele
Naše podpora vidí vaše data jen pro čtení, jen s vaším souhlasem a jen po dobu, kterou povolíte. V sekci „Přístupy provozovatele“ vidíte, kdo u vás byl, kdy a proč.
Integrita a čas
Každý záznam je zařazen do zřetězené evidence s časovým razítkem. Dodatečná změna je zjistitelná. Doklad ověříte na stránce ověření nebo offline balíčkem.
Bez AI
Triconform nepoužívá umělou inteligenci. Vaše data nejdou do žádné AI služby.
Export a odchod
Data si můžete kdykoli vyexportovat. Vydané doklady zůstanou ověřitelné i bez Triconformu.
Co zatím nemáme a na co upozorňujeme
- Certifikaci ISO/IEC 27001 zatím nemáme. Opatření popsaná výše jsou součástí aplikace.
- Doklad ověří integritu a čas, ne totožnost vydavatele. Elektronickou pečeť zatím nepoužíváme.
- Výmaz a zálohy: po smazání organizace jsou její data v databázi nedostupná okamžitě, v šifrovaných zálohách zaniknou uplynutím doby uchování záloh.
- Párování zranitelností je pomůcka. Neúplný SBOM, zpoždění veřejných databází nebo firmware bez identifikátorů mohou způsobit, že zranitelnost nebude nalezena.
Tento web
- bez cookies, bez analytiky a bez skriptů či písem třetích stran,
- kontaktní formulář nic neukládá – zprávu odešlete ze svého e-mailového programu,
- zranitelnost webu nebo aplikace nám nahlaste podle security.txt na info@abuco.cz.
Máte otázky k bezpečnosti?
Rádi je probereme na ukázce nebo vám pošleme podrobnosti pro výběrové řízení či dotazník dodavatele.