BIZTONSÁG

A biztonság az alap, nem egy funkció.

Aki digitálisan nyit ajtót, annak erre támaszkodnia kell. Mi ennek megfelelően építjük a sedistót — a hardvertől az adattárolásig.

Adatok Európában

Minden személyes adat kizárólag EU-n belüli, tanúsított adatközpontokban kerül feldolgozásra és tárolásra.

Titkosítás

TLS 1.3 minden kapcsolathoz. AES-256 az inaktív adatokhoz. Kulcskezelés HSM-en keresztül.

Zero Trust

Minden hozzáférést egyedileg engedélyezünk — nincsenek általános megbízhatósági zónák, nincs VPN-alagút biztonsági modellként.

Bluetooth tartalék

Ha az internetkapcsolat meghibásodik, a Bluetooth veszi át. A hozzáférési jogok helyileg tárolódnak.

Auditnaplók

Minden ajtónyitás rögzítve van — illetéktelen módosítástól védetten, időbélyeggel és azonosítóval.

Hardver-reziliencia

Még egy megmanipulált faliolvasó sem tud kinyitni olyat, amit nem szabad. A kritikus logika a vezérlőben van.

Auditált és tanúsított

Tanúsítványok és szabványok

ISO 27001
GDPR
SOC 2 Type II
TÜV-tanúsított
PCI-DSS (Stripe-on keresztül)
BSI C5 (előkészítés alatt)
Incidenskezelés

Incidens? 30 percen belül reagálunk.

Biztonsági csapatunk 24/7-ben elérhető. Meghatározott eszkalációs láncokkal és tesztelt incidenskezelési eljárással.

1

Észlelés

Rendellenességek automatikus észlelése — eszköz- és API-szinten egyaránt.

2

Elszigetelés

Az érintett komponensek izolálva, kulcsok rotálva, munkamenetek visszavonva.

3

Elhárítás

Javítás és újratelepítés. Az incidenst az auditnaplóban teljes egészében visszajátsszuk.

4

Jelentés

72 órán belül az érintett ügyfelek teljes incidensjelentést kapnak.