Sikkerhed med et konkret omfang
Vi offentliggør, hvilken kontrol der er tilgængelig, hvilken overflade den beskytter, og hvor en ekstern udbyder eller betafunktion indgår.
Denne side generaliserer ikke en overfladespecifik kryptografisk kontrol til hele produktet, offentliggør ikke et Frihet-SLA for oppetid og fremstiller ikke en betafunktion som fuld overholdelse.
- Kontosikkerhed Live
- Stripe-betalinger Live
- VeriFactu Live
- TicketBAI Beta
Kryptografisk beskyttelse med dokumenteret omfang
Kryptering angives kun for de overflader, der er verificeret i manifestet, ikke som en generel egenskab ved alle data.
- AES-256-GCM til lagrede skattecertifikater i de flows, der kræver dem
- HMAC-SHA256-verifikation for 94 typer webhook-hændelser
- HMAC-links til kunde- og fakturaportalerne
- GDPR-dataeksporten indeholder en krypteret sikkerhedskopi
Konto og godkendelse
Kontokontrollerne er live og angivet som konkrete funktioner i produktmanifestet.
- TOTP-tofaktorgodkendelse via Firebase Identity Platform MFA
- Visning af aktive sessioner med individuel eller global tilbagekaldelse
- Loginhistorik med enhed, browser og operativsystem
- Tilknytning og frakobling af Google-, GitHub- og Microsoft-udbydere
Afgrænsning af betalingsflowet
Kundebetalinger bruger Stripe Connect og Stripe Checkout-sessioner. Betalingsudbyderens sikkerhedskontroller og certificeringer tilhører Stripe.
- Stripe Connect til modtagelse af kundebetalinger
- Checkout-sessioner til det hostede betalingsflow
- Betalingsfejl udløser det dokumenterede genoprettelsesflow
- Gældende vilkår og certificeringer for betalingsudbyderen bør kontrolleres hos Stripe
Kontroller for data og samtykke
Frihet indeholder konkrete kontroller til eksport, sletning og samtykke. Vi sammenfatter dem ikke som en absolut garanti.
- Versioneret cookiesamtykke med granulær aktivering
- Eksport af kontodata som JSON med en krypteret sikkerhedskopi
- Planlagt kontosletning med henstandsperiode og mulighed for annullering
- Funktioner til sletning, PII-maskering og eksport, der bevarer gældende krav om opbevaring af skattedata
Observerbar tilgængelighed
Vi offentliggør ikke vores egen tilgængelighedsprocent uden en dokumenteret forpligtelse. Den aktuelle tjenestestatus vises på den offentlige statusside.
- Offentlig driftsstatus på status.frihet.io
- Den aktuelle status har forrang frem for ethvert marketingbudskab
- Der gives ikke noget Frihet-SLA for oppetid eller generelt løfte om tilgængelighed her
Skattefunktioner efter status
Omfanget offentliggøres funktion for funktion. VeriFactu er live. TicketBAI forbliver beta uden for det operationelle flow i Bizkaia.
- VeriFactu er live med XML-indsendelse til AEAT, certifikater, statusser og PDF-indikatorer
- TicketBAI er operationelt i Bizkaia. Gipuzkoa og Araba forbliver beta, indtil de er valideret med et produktionscertifikat
- Gemte skattecertifikater bruger AES-256-GCM
- Der fremsættes ingen generel påstand om skatteoverholdelse for lande eller flows, der ikke er markeret som live
Tjenestestatus
Kontrollér den offentlige kilde til tilgængelighed, før du træffer en driftsbeslutning.
status.frihet.ioGennemgå kontrollerne, og prøv produktet
Gratisplanen er tilgængelig uden kort. Sikkerhedens omfang er dokumenteret her.