§01Zaupnost
Nadzor vstopa
• Poslovni prostori v stavbi z varnostno službo; nepooblaščenim osebam vstop ni dovoljen.
• Delovni prostori, ki jih je mogoče zakleniti; dokumenti v omarah, ki jih je mogoče zakleniti.
• Brez lastnih strežniških prostorov: obdelava izključno pri ponudnikih gostovanja s podatkovnimi centri v EU, ki imajo lastne certificirane nadzore vstopa.
Nadzor dostopa
• Vsi računi podjetja in skrbniški dostopi so zaščiteni z dvofaktorsko avtentikacijo.
• Končne naprave z geslom ali biometrično prijavo (prstni odtis/prepoznava obraza); samodejno zaklepanje zaslona najpozneje po 20 minutah.
• Gesla se upravljajo izključno v upraviteljih gesel.
• Zaščitne folije za zaslon pri mobilnem delu; požarni zid in zaščitni mehanizmi operacijskih sistemov so aktivni; varnostne posodobitve se nameščajo samodejno.
• Dostopi oseb, ki zapustijo podjetje, se takoj blokirajo.
Nadzor nad dostopom
• Koncept vlog in pravic: dostop do podatkov naročnika samo za lastnika in osebe, pooblaščene za delovanje in razvoj; prodajni sodelavci samo z omejenimi pravicami.
• Ločevanje najemnikov na ravni podatkovne baze (Row-Level-Security): vsak naročnik vidi izključno podatke svojega računa.
• Dostopi API samo s ključi, ki so last naročnika in jih je mogoče preklicati; ključi so shranjeni le kot hash.
Nadzor ločevanja
• Logično ločevanje podatkov za vsakega naročnika (najemnika).
Psevdonimizacija / minimizacija podatkov
• lead.box prepoznava podjetja, ne posameznih oseb; profili fizičnih oseb se ne ustvarjajo.
§02Integriteta
Nadzor nad posredovanjem
• Prenos izključno šifriran (TLS/HTTPS); webhooki se pošiljajo s podpisom HMAC.
Nadzor vnosa
• Protokoliranje sprememb in skrbniških dostopov (revizijski dnevnik).
§03Razpoložljivost in odpornost
• Dnevno samodejno varnostno kopiranje podatkov pri ponudniku gostovanja v EU.
• Gostovanje na redundantni infrastrukturi v oblaku v EU; nadzor nad izpadi in napakami.
§04Postopek za redno preverjanje
• Redni varnostni pregledi aplikacije (med drugim avtomatizirani varnostni pregledi, preverjanje pravil dostopa).
• Vgrajeno varstvo podatkov in privzete nastavitve, prijazne do varstva podatkov.
Nadzor nad naročilom
• Podobdelovalci so skrbno izbrani in se uporabljajo le s pogodbo o obdelavi podatkov. Če se podatki obdelujejo zunaj EU/EGP, se to izvaja le na podlagi sklepa Evropske komisije o ustreznosti (npr. EU-US Data Privacy Framework) ali standardnih pogodbenih klavzul EU (čl. 46 GDPR).
• Zaposleni in prodajni partnerji so pogodbeno zavezani k zaupnosti.
Upravljanje z incidenti
• Kršitve varstva podatkov se naročniku sporočijo nemudoma, najpozneje v 72 urah po seznanitvi.
Koncept izbrisa
• Odpoved tarife konča zajemanje podatkov; račun ostane do zahteve za izbris.
• Na zahtevo naročnika se račun in vsi povezani podatki izbrišejo v 30 dneh.