Biztonság konkrét hatókörrel
Közzétesszük, melyik vezérlő érhető el, milyen felületet véd, és hol vesz részt külső szolgáltató vagy beta funkció.
Ez az oldal nem terjeszt ki egy adott felülethez tartozó kriptográfiai vezérlőt az egész termékre, nem közöl Frihet rendelkezésre állási SLA-t, és nem mutat be beta funkciót teljes megfelelőségként.
- Fiókbiztonság Live
- Stripe-fizetések Live
- VeriFactu Live
- TicketBAI Beta
Kriptográfiai védelem dokumentált hatókörrel
Titkosítást csak a manifestben ellenőrzött felületekre állítunk, nem minden adat általános tulajdonságaként.
- AES-256-GCM a tárolt adózási tanúsítványokhoz az ezeket igénylő folyamatokban
- HMAC-SHA256 ellenőrzés 94 webhook-eseménytípushoz
- HMAC-hivatkozások az ügyfél- és számlaportálhoz
- A GDPR-adatexport titkosított biztonsági másolatot tartalmaz
Fiók és hitelesítés
A fiókvezérlők live állapotúak, és konkrét képességekként szerepelnek a termékmanifestben.
- TOTP kétfaktoros hitelesítés a Firebase Identity Platform MFA használatával
- Aktív munkamenetek nézete egyedi vagy globális visszavonással
- Bejelentkezési előzmények eszköz-, böngésző- és operációsrendszer-adatokkal
- Google-, GitHub- és Microsoft-szolgáltatók összekapcsolása és leválasztása
A fizetési folyamat határa
Az ügyfélfizetések Stripe Connectet és Stripe Checkout-munkameneteket használnak. A feldolgozó biztonsági vezérlői és tanúsítványai a Stripe-hoz tartoznak.
- Stripe Connect az ügyfélfizetések fogadásához
- Checkout-munkamenetek a hosztolt beszedési folyamathoz
- A sikertelen fizetések elindítják a dokumentált helyreállítási folyamatot
- A feldolgozó aktuális feltételeit és tanúsítványait a Stripe-nál kell ellenőrizni
Adat- és hozzájárulási vezérlők
A Frihet konkrét exportálási, törlési és hozzájárulási vezérlőket tartalmaz; ezeket nem foglaljuk össze abszolút garanciaként.
- Verziózott cookie-hozzájárulás részletes aktiválással
- Fiókadatok exportálása JSON-ként, titkosított biztonsági másolattal
- Ütemezett fióktörlés türelmi idővel és lemondási lehetőséggel
- Törlési, PII-tisztítási és exportfunkciók az alkalmazandó adózási megőrzés fenntartásával
Megfigyelhető rendelkezésre állás
Nem közlünk saját rendelkezésre állási számot alátámasztott kötelezettségvállalás nélkül. A szolgáltatás aktuális állapota a nyilvános állapotoldalon látható.
- Nyilvános működési állapot: status.frihet.io
- Az aktuális állapot elsőbbséget élvez minden marketingüzenettel szemben
- Itt nem vállalunk Frihet rendelkezésre állási SLA-t vagy általános rendelkezésre állási ígéretet
Adózási funkciók állapot szerint
A hatókört funkciónként közöljük. A VeriFactu live; a TicketBAI a működő bizkaiai folyamaton kívül beta marad.
- VeriFactu live, AEAT XML-beküldéssel, tanúsítványokkal, állapotokkal és PDF-jelzésekkel
- A TicketBAI Bizkaiában működik; Gipuzkoa és Araba beta marad az éles tanúsítvánnyal történő ellenőrzésig
- A tárolt adózási tanúsítványok AES-256-GCM-et használnak
- Nem teszünk általános adózási megfelelőségi állítást a nem live állapotú országokra vagy folyamatokra
Szolgáltatás állapota
Működési döntés előtt ellenőrizd a nyilvános rendelkezésre állási forrást.
status.frihet.ioTekintsd át a vezérlőket, és próbáld ki a terméket
Az ingyenes csomag bankkártya nélkül elérhető; a biztonsági hatókört itt dokumentáljuk.