Tietoturva konkreettisella laajuudella

Julkaisemme, mikä kontrolli on käytettävissä, mitä pintaa se suojaa ja missä kolmannen osapuolen palveluntarjoaja tai beta-toiminto on mukana.

Tämä sivu ei yleistä tietyn pinnan kryptografista kontrollia koko tuotteeseen, julkaise Frihetin käytettävyys-SLA:ta eikä esitä beta-toimintoa täydellisenä vaatimustenmukaisuutena.

Tilin tietoturva Live
Stripe-maksut Live
VeriFactu Live
TicketBAI Beta

Kryptografinen suojaus dokumentoidulla laajuudella

Salaus ilmoitetaan vain manifestissa vahvistetuille pinnoille, ei kaiken tiedon yleiseksi ominaisuudeksi.

AES-256-GCM tallennetuille verovarmenteille niitä edellyttävissä työnkuluissa
HMAC-SHA256-vahvistus 94 webhook-tapahtumatyypille
HMAC-linkit asiakas- ja laskuportaaleihin
GDPR-tietojen vienti sisältää salatun varmuuskopion

Tili ja tunnistautuminen

Tilikontrollit ovat live-tilassa ja ne on lueteltu tuotemanifestissa yksittäisinä ominaisuuksina.

TOTP-kaksivaiheinen tunnistautuminen Firebase Identity Platform MFA:n kautta
Aktiivisten istuntojen näkymä, jossa istuntoja voi peruuttaa yksittäin tai maailmanlaajuisesti
Kirjautumishistoria laite-, selain- ja käyttöjärjestelmätiedoilla
Google-, GitHub- ja Microsoft-palveluntarjoajien yhdistäminen ja irrottaminen

Maksutyönkulun rajaus

Asiakasmaksuissa käytetään Stripe Connectia ja Stripe Checkout -istuntoja. Maksunkäsittelijän tietoturvakontrollit ja sertifioinnit kuuluvat Stripelle.

Stripe Connect asiakasmaksujen vastaanottamiseen
Checkout-istunnot ylläpidettyyn maksunkeräystyönkulkuun
Maksuvirheet käynnistävät dokumentoidun palautustyönkulun
Maksunkäsittelijän ajantasaiset ehdot ja sertifioinnit tulee tarkistaa Stripeltä

Tietojen ja suostumusten kontrollit

Frihet sisältää yksittäisiä kontrolleja vientiin, poistamiseen ja suostumukseen; emme tiivistä niitä ehdottomaksi takuuksi.

Versioitu evästesuostumus yksityiskohtaisella aktivoinnilla
Tilitietojen vienti JSON-muodossa salatun varmuuskopion kanssa
Ajastettu tilin poistaminen suoja-ajalla ja peruutusmahdollisuudella
Poisto-, henkilötietojen puhdistus- ja vientitoiminnot, jotka säilyttävät sovellettavan verotietojen säilytyksen

Havaittava käytettävyys

Emme julkaise omaa käytettävyyslukua ilman perusteltua sitoumusta. Palvelun nykyinen tila näkyy julkisella tilasivulla.

Julkinen toimintatila osoitteessa status.frihet.io
Nykyinen tila on ensisijainen markkinointiviesteihin nähden
Tässä ei luvata Frihetin käytettävyys-SLA:ta tai yleistä käytettävyyttä

Verotoiminnot tilan mukaan

Laajuus julkaistaan toiminto kerrallaan. VeriFactu on live; TicketBAI pysyy beta-tilassa Bizkaian operatiivisen työnkulun ulkopuolella.

VeriFactu live: AEAT XML -lähetys, varmenteet, tilat ja PDF-ilmaisimet
TicketBAI on operatiivinen Bizkaiassa; Gipuzkoa ja Araba pysyvät beta-tilassa, kunnes ne on vahvistettu tuotantovarmenteella
Tallennetut verovarmenteet käyttävät AES-256-GCM:ää
Yleistä verovaatimustenmukaisuusväitettä ei esitetä maista tai työnkuluista, joita ei ole merkitty live-tilaan

Palvelun tila

Tarkista julkinen käytettävyyslähde ennen operatiivisen päätöksen tekemistä.

status.frihet.io

Tarkista kontrollit ja kokeile tuotetta

Ilmainen paketti on saatavilla ilman korttia; tietoturvan laajuus on dokumentoitu täällä.

Aloita ilmaiseksi