Bezpieczeństwo danych

KSeFobieg przechowuje dokumenty firm na własnej infrastrukturze w polskim data center. Połączenia są szyfrowane, każda osoba w firmie widzi wyłącznie dokumenty ze swojego zakresu, a każda operacja na dokumencie jest zapisana w historii.

Gdzie są przechowywane dane

W Polsce, na naszej własnej infrastrukturze w polskim data center. Naszą infrastrukturę prowadzimy nieprzerwanie od 13 lat.

Podmioty przetwarzające

Listę podmiotów przetwarzających zawiera § 8 polityki prywatności.

Jak chronione są dane

• Połączenie z KSeFobiegiem jest chronione certyfikatem SSL, a połączenie KSeFobiegu z KSeF jest szyfrowane.
• Pliki XML i PDF faktur pobranych z KSeF są zaszyfrowane w magazynie plików.
• Plik dokumentu otwiera wyłącznie zalogowany użytkownik, który ma dostęp do tego dokumentu.
• Token KSeF jest zapisany w bazie w postaci zaszyfrowanej. W instrukcji podłączenia KSeF rekomendujemy token wyłącznie z uprawnieniem „przeglądanie faktur”, czyli tylko do odczytu.
• Kod aplikacji i infrastrukturę sprawdzamy pod kątem bezpieczeństwa.

Kopie zapasowe

Kopia zapasowa danych powstaje co 24 godziny. Poza kopią lokalną dwie zaszyfrowane kopie zewnętrzne są przechowywane w dwóch różnych data center, zgodnie z zasadą 3-2-1.

Monitoring

Monitorujemy wszystkie nasze usługi. Bieżący stan usług i historia ich działania są dostępne online na stronie status.ksefobieg.pl.

Logowanie

• Każdy użytkownik może zabezpieczyć konto logowaniem dwuskładnikowym (2FA).
• Użytkownik może logować się kontem Google.

Logowanie SSO

Firma, która chce zarządzać kontami użytkowników we własnym systemie, może logować pracowników przez SSO. Naszą usługę SSO podłączamy do katalogu pracowników firmy, więc pracownicy logują się tymi samymi danymi co do innych systemów firmy. Integracja jest osobno płatną usługą.

Zamknięcie konta

Na żądanie klienta usuwamy dane konta. Zachowujemy wyłącznie nasze dane rozliczeniowe.