Każda kancelaria odizolowana na poziomie bazy danych
Wszystkie kancelarie korzystają z tego samego oprogramowania, ale nigdy z cudzych danych. Izolacja nie jest realizowana wyłącznie w aplikacji, lecz w samej bazie danych (row-level security): każde zapytanie do bazy widzi tylko wiersze własnej kancelarii. Dlatego nawet błąd w aplikacji nie może ujawnić danych innej kancelarii. Przy każdym wydaniu sprawdzamy za pomocą drugiej, testowej kancelarii, że nie widzi ona niczego z pierwszej.
Sprawy zastrzeżone w obrębie kancelarii
Również w obrębie kancelarii mogą Państwo zastrzec sprawę, wskazując uprawnionych użytkowników albo wyłącznego administratora lub współpracownika. Wtedy sprawę i wszystko, co się z nią wiąże (dokumenty, czynności, zadania, faktury), widzą tylko te osoby i administratorzy. Ograniczenie jest egzekwowane na serwerze, także w wyszukiwarce, bezpośrednich linkach i raportach. Więcej o dostępie do spraw
Dziennik audytu
Tworzenie, zmiana, usuwanie, zmiany statusu faktur i świadome wyjątki od kontroli konfliktów są rejestrowane wraz z użytkownikiem i czasem.
Szyfrowana transmisja
Ruch między Państwa przeglądarką a Advoca jest zawsze szyfrowany (HTTPS/TLS); połączenia nieszyfrowane są przekierowywane na HTTPS.
Kopie zapasowe, które naprawdę odtwarzamy
Baza danych jest stale kopiowana do szyfrowanej pamięci w UE (Frankfurt) z niemodyfikowalnym przechowywaniem (object lock): w okresie przechowywania kopii nie można usunąć ani nadpisać, nawet jeśli atakujący uzyska dostęp do serwera. Oddzielne środowisko testowe kilka razy na godzinę automatycznie odtwarza kopię zapasową i sprawdza wynik. Jeśli to się nie powiedzie, uruchamiany jest alarm.
Logowanie i konta
- Hasła są przechowywane wyłącznie jako skrót (hash), nigdy w postaci czytelnej.
- Powtarzające się nieudane próby logowania są ograniczane.
- Nowe kancelarie potwierdzają adres e-mail i akceptują regulamin; boty są zatrzymywane przez zabezpieczenie, które nie przekazuje danych podmiotom trzecim.
- Administrator decyduje, kto otrzymuje dostęp i z jaką rolą: administrator czy współpracownik.
RODO i umowa powierzenia przetwarzania danych
W odniesieniu do danych osobowych w Państwa sprawach są Państwo administratorem danych, a Advoca podmiotem przetwarzającym. Regulamin zawiera umowę powierzenia przetwarzania danych. Advoca wykorzystuje dane ze spraw wyłącznie do świadczenia usługi i ich nie przegląda, chyba że sami Państwo o to poproszą w ramach wsparcia technicznego lub wymaga tego prawo. Prosimy zapoznać się również z naszą polityką prywatności.