Bezpečnosť

Tento dokument popisuje opatrenia, ktorými chránime údaje v systéme Prorok CRM. Je prílohou Zmluvy o spracúvaní osobných údajov a plní povinnosť podľa čl. 28 ods. 3 písm. c a čl. 32 GDPR.

Uvádzame len opatrenia, ktoré skutočne máme. Kde opatrenie ešte len zavádzame alebo kde nemáme potvrdený rozsah, je to označené a nevydávame to za hotový stav. Uviesť opatrenie, ktoré neexistuje, by bolo pri bezpečnostnom incidente priťažujúce.

Šifrovanie

• Všetka komunikácia medzi prehliadačom a systémom je šifrovaná protokolom TLS vo verzii 1.2 a vyššej. Nešifrovaný prístup je presmerovaný na šifrovaný.
• Prehliadaču sa posiela pokyn, aby stránku otváral výhradne cez šifrované spojenie.
• Citlivé hodnoty v databáze, najmä prístupové kľúče k službám tretích strán, sú šifrované na úrovni jednotlivých polí.
• Heslá sa neukladajú v čitateľnej podobe. Ukladá sa len ich jednosmerný odtlačok.
• Údaje o platobných kartách cez naše servery neprechádzajú. Zadávajú sa priamo do polí poskytovateľa platobnej brány.
• Servery aj zálohy sú v dátovom centre poskytovateľa s kontrolovaným fyzickým prístupom. Šifrovanie celého diskového zväzku na úrovni operačného systému nasadené nemáme. Údaje v pokoji chránime šifrovaním citlivých polí v databáze, samostatnou databázou pre každú firmu a prísne obmedzeným prístupom k serveru.

Oddelenie údajov zákazníkov

• Každý zákazník má vlastnú databázu. Údaje dvoch firiem nie sú v spoločných tabuľkách oddelené len stĺpcom, ale samostatným úložiskom. Chyba v jednom dopyte preto nevie vydať údaje inej firmy.
• Prístup k údajom je viazaný na prihlásené konto a na oprávnenia pridelené v rámci firmy.
• Systém oprávnení je podrobný. Prístup sa dá obmedziť na úrovni modulu aj jednotlivej akcie, napríklad zvlášť na zobrazenie a zvlášť na export.
• O prístupe vždy rozhoduje server. Skryté tlačidlo sa nepovažuje za ochranu.

Riadenie prístupu

• Uplatňuje sa zásada najmenších oprávnení. Zamestnanec a spolupracovník má prístup len k tomu, čo potrebuje na svoju prácu.
• Prístup sa pri skončení spolupráce odoberá bez zbytočného odkladu.
• Prihlásené zariadenia a relácie vie zákazník vo svojom konte zobraziť a jednotlivo odhlásiť.
• Dvojfaktorové overenie jednorazovým kódom z mobilnej aplikácie je dostupné každému používateľovi vrátane záložných obnovovacích kódov. Zapína sa v profile a po zapnutí ho systém vyžaduje pri každom prihlásení. Plošne ho zatiaľ nevynucujeme.

Integrita a dohľadateľnosť

• Zmeny záznamov sa protokolujú. Pri dokladoch a citlivých údajoch je dohľadateľné, kto a kedy zmenu vykonal.
• Vstupy sa overujú na strane servera, nielen v prehliadači.
• Výstupy do prehliadača sa ošetrujú proti vloženiu cudzieho kódu.
• Formuláre sú chránené proti odoslaniu z cudzej stránky.
• Prístup k verejným koncovým bodom je obmedzený počtom pokusov za časovú jednotku.

Čo sa nikdy nedostane von

Máme interné pravidlo, že v rozhraní, v odpovediach rozhrania, v záznamoch o prevádzke ani v chybových hláškach sa nesmú objaviť cesty na serveri, názvy databáz ani vnútorné identifikátory firiem. Chybová hláška hovorí, čo sa stalo a čo s tým, nie ako je systém postavený.

Rovnako sa nikde nezobrazujú úplné čísla účtov a rodné čísla nad rámec toho, kto ich má vidieť.

Dostupnosť a obnova

• Zálohy sa vytvárajú dvakrát denne. O tretej v noci sa zálohujú databázy aj súbory, o tretej popoludní samotné databázy.
• Zálohy sa uchovávajú takto: posledných 28 bodov bez ohľadu na deň, potom jedna záloha denne 14 dní, jedna týždenne 8 týždňov a jedna mesačne 3 mesiace. Nič staršie ako 200 dní neuchovávame. Krátka lehota je zámer, lebo každá ďalšia kópia je ďalšie miesto, kde treba vykonať právo na výmaz podľa čl. 17 GDPR. Archív účtovných dokladov na desať rokov je iná povinnosť a rieši sa inak než zálohami.
• Zálohy zrušenej firmy mažeme do 30 dní od zrušenia.
• Testovacia obnova zo zálohy beží automaticky raz týždenne, v sobotu nadránom. Neotestovaná záloha je len viera, že to raz vyjde, a podľa čl. 32 ods. 1 písm. d GDPR aj nesplnené opatrenie.
• Prevádzka je sledovaná automatickým dohľadom, ktorý hlási výpadky a chyby.
• Konkrétne parametre dostupnosti, maximálnej straty údajov a maximálnej doby obnovy nie sú súčasťou tohto dokumentu. Sú predmetom samostatnej dohody o úrovni služieb, ktorú uzatvárame na požiadanie.

Umiestnenie údajov

• Servery aj zálohy sú umiestnené v Európskej únii, konkrétne v dátovom centre vo Frankfurte nad Mohanom v Nemecku u poskytovateľa Hostinger International Ltd.
• Výnimkou sú funkcie umelej inteligencie, pri ktorých sa údaje odosielajú poskytovateľom modelov a môžu byť spracúvané mimo Európskeho hospodárskeho priestoru. Podrobnosti sú na stránke prorokcrm.sk/umela-inteligencia.
• Zoznam všetkých dodávateľov je na stránke prorokcrm.sk/dodavatelia.

Aktualizácie a testovanie

• Aplikačné závislosti a systémové balíky sa priebežne aktualizujú vrátane bezpečnostných záplat.
• Zmeny prechádzajú automatickými testami pred nasadením.
• Externé penetračné testy si zatiaľ neobjednávame. Namiesto toho priebežne sledujeme zraniteľnosti použitých knižníc a systémových balíkov a bezpečnostné záplaty nasadzujeme priebežne. Keď penetračné testovanie zavedieme, uvedieme to tu.

Organizačné opatrenia

• Osoby s prístupom k údajom sú viazané mlčanlivosťou, ktorá trvá aj po skončení spolupráce.
• Dodávatelia, ktorí sa dostanú k údajom, sú preverovaní a spracúvanie je u každého kryté zmluvou o spracúvaní osobných údajov podľa čl. 28 GDPR. Pri veľkých poskytovateľoch je táto zmluva súčasťou podmienok ich služby. Menovitý zoznam aj postavenie každého dodávateľa sú na stránke prorokcrm.sk/dodavatelia.
• Máme určený postup pre prípad porušenia ochrany osobných údajov vrátane oznámenia zákazníkovi do 24 hodín od zistenia.
• Zamestnanci sú poučení o zásadách ochrany údajov a o používaní umelej inteligencie.

Ako nahlásiť bezpečnostnú chybu

Ak ste v systéme našli bezpečnostnú chybu, napíšte nám na info@prorokcrm.sk. Prosíme, nezverejňujte ju, kým ju neopravíme. Za zodpovedné nahlásenie ďakujeme a nálezcu na požiadanie uvedieme.

Nevykonávajte záťažové ani penetračné testy bez nášho predchádzajúceho písomného súhlasu. Nie preto, že by sme sa báli výsledku, ale preto, že to vyzerá rovnako ako útok a odpojíme vás.

Účinnosť

Toto znenie je účinné od 11. septembra 2026. Opatrenia priebežne rozvíjame. O každej zmene, ktorá by znížila dosiahnutú úroveň ochrany, informujeme vopred.