Sicherheit mit klar definiertem Umfang

Wir veröffentlichen, welche Kontrolle verfügbar ist, welche Oberfläche sie schützt und wo ein Drittanbieter oder eine Beta-Funktion beteiligt ist.

Diese Seite überträgt eine oberflächenspezifische kryptografische Kontrolle nicht auf das gesamte Produkt, veröffentlicht kein Frihet-Verfügbarkeits-SLA und stellt eine Beta-Funktion nicht als vollständige Konformität dar.

Kontosicherheit Live
Stripe-Zahlungen Live
VeriFactu Live
TicketBAI Beta

Kryptografischer Schutz mit dokumentiertem Umfang

Verschlüsselung wird nur für im Manifest verifizierte Oberflächen angegeben, nicht als pauschale Eigenschaft aller Daten.

AES-256-GCM für gespeicherte Steuerzertifikate in Abläufen, die sie benötigen
HMAC-SHA256-Verifizierung für 94 Webhook-Ereignistypen
HMAC-Links für das Kunden- und das Rechnungsportal
Der DSGVO-Datenexport enthält ein verschlüsseltes Backup

Konto und Authentifizierung

Kontoschutz ist live und im Produktmanifest als einzelne Funktionen aufgeführt.

TOTP-Zwei-Faktor-Authentifizierung über Firebase Identity Platform MFA
Ansicht aktiver Sitzungen mit einzelnem oder globalem Widerruf
Anmeldeverlauf mit Gerät, Browser und Betriebssystem
Google-, GitHub- und Microsoft-Anbieter verknüpfen und trennen

Grenzen des Zahlungsablaufs

Kundenzahlungen nutzen Stripe Connect und Stripe Checkout-Sitzungen. Die Sicherheitskontrollen und Zertifizierungen des Zahlungsabwicklers gehören zu Stripe.

Stripe Connect zur Annahme von Kundenzahlungen
Checkout-Sitzungen für den gehosteten Zahlungsablauf
Fehlgeschlagene Zahlungen lösen den dokumentierten Wiederherstellungsablauf aus
Aktuelle Bedingungen und Zertifizierungen des Zahlungsabwicklers sollten bei Stripe geprüft werden

Daten- und Einwilligungssteuerungen

Frihet umfasst bestimmte Kontrollen für Export, Löschung und Einwilligung; wir fassen sie nicht als absolute Garantie zusammen.

Versionierte Cookie-Einwilligung mit granularer Aktivierung
Kontodatenexport als JSON mit einem verschlüsselten Backup
Geplante Kontolöschung mit Karenzzeit und Abbruchmöglichkeit
Funktionen zum Löschen, Bereinigen personenbezogener Daten und Exportieren unter Wahrung geltender steuerlicher Aufbewahrungspflichten

Beobachtbare Verfügbarkeit

Wir veröffentlichen keine eigene Verfügbarkeitskennzahl ohne eine belegte Zusage. Der aktuelle Dienststatus steht auf der öffentlichen Statusseite.

Öffentlicher Betriebsstatus unter status.frihet.io
Der aktuelle Status hat Vorrang vor jeder Marketingaussage
Hier wird kein Frihet-Verfügbarkeits-SLA und kein pauschales Verfügbarkeitsversprechen abgegeben

Steuerfunktionen nach Status

Der Umfang wird Funktion für Funktion veröffentlicht. VeriFactu ist live; TicketBAI bleibt außerhalb des operativen Ablaufs in Bizkaia im Status beta.

VeriFactu live mit AEAT-XML-Übermittlung, Zertifikaten, Statusangaben und PDF-Kennzeichnungen
TicketBAI ist operational in Bizkaia; Gipuzkoa und Araba bleiben beta, bis sie mit einem Produktionszertifikat validiert sind
Gespeicherte Steuerzertifikate verwenden AES-256-GCM
Für Länder oder Abläufe, die nicht als live gekennzeichnet sind, wird keine pauschale Steuerkonformität behauptet

Dienststatus

Prüfen Sie die öffentliche Verfügbarkeitsquelle, bevor Sie eine betriebliche Entscheidung treffen.

status.frihet.io

Kontrollen prüfen und Produkt testen

Der kostenlose Plan ist ohne Karte verfügbar; der Sicherheitsumfang ist hier dokumentiert.

Kostenlos starten