Środki techniczne i organizacyjne
Stan: wrzesień 2026 · Załącznik 2 do umowy powierzenia (art. 32 RODO)
Ten dokument opisuje środki, którymi chronimy dane przetwarzane w FirmaCenter. Jest załącznikiem do umowy powierzenia i jest aktualizowany przy istotnych zmianach.
Kontrola dostępu do systemu
Każdy dostęp odbywa się przez konto osobiste z własnym adresem e-mail; konta współdzielone nie są przewidziane. Hasła przechowujemy wyłącznie jako skrót i nie są dla nas czytelne. Sesje wygasają automatycznie, a właściciel konta może je zakończyć samodzielnie.
Kontrola uprawnień i rozdzielenie firm
Rozdzielenie firm odbywa się nie w interfejsie, lecz w samej bazie danych: każde zapytanie jest ograniczane do danej firmy regułami bezpieczeństwa na poziomie wiersza (Row Level Security). Dodatkowo serwer sprawdza uprawnienie przy każdym wywołaniu. Klucze usługowe o rozszerzonych prawach działają wyłącznie po stronie serwera i w żadnym momencie nie znajdują się w aplikacji ani w przeglądarce. Wewnątrz firmy o widoczności danych decyduje nadana rola.
Szyfrowanie
Przesyłanie odbywa się wyłącznie połączeniami szyfrowanymi TLS. Baza danych, magazyn plików i kopie zapasowe są szyfrowane w spoczynku po stronie operatora centrum danych. Wgrane pliki leżą w obszarze niepublicznym; dostęp jest możliwy tylko przez ograniczone czasowo odnośniki, sprawdzane pod kątem uprawnień osoby.
Kontrola wprowadzania i rozliczalność
Rekordy niosą czas utworzenia i zmiany oraz osobę, która ją spowodowała. Czynności istotne dla bezpieczeństwa w panelu administracyjnym są rejestrowane. Wystawione faktury są po zatwierdzeniu nieedytowalne; korekty odbywają się osobnym dokumentem korygującym.
Dostępność i możliwość odtworzenia
Baza danych i magazyn plików są regularnie kopiowane po stronie operatora centrum danych; odtwarzanie jest częścią spisanych u nas procedur. Aplikacja mobilna działa także bez połączenia i uzgadnia zmiany, gdy połączenie wróci — awaria łącza nie powoduje utraty danych na urządzeniu.
Odporność i ochrona przed nadużyciem
Funkcje dostępne publicznie są zabezpieczone przed masowymi automatycznymi zapytaniami (ograniczenie liczby wywołań, wykrywanie automatycznych zgłoszeń). Dla poszczególnych punktów dostępowych istnieje wyłącznik awaryjny, pozwalający odciąć je natychmiast w razie podejrzenia, bez przerywania pracy pozostałej części oprogramowania.
Środki organizacyjne
Dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest on potrzebny do zadania; są zobowiązane do zachowania poufności. Dla wymiany kluczy i danych dostępowych oraz dla postępowania przy incydencie bezpieczeństwa istnieją spisane procedury. Zmiany w oprogramowaniu przechodzą przed wdrożeniem automatyczne kontrole.
Kontrola zleceń
Ze wszystkimi wykorzystywanymi dostawcami mamy zawarte umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Kim są ci dostawcy, do czego są wykorzystywani i gdzie przetwarzają dane, opisuje lista podprzetwarzających.