Beveiliging met een concrete reikwijdte
We publiceren welke controle beschikbaar is, welk oppervlak deze beschermt en waar een externe provider of bètafunctie betrokken is.
Deze pagina trekt een cryptografische controle voor een specifiek oppervlak niet door naar het hele product, publiceert geen beschikbaarheids-SLA van Frihet en presenteert een bètafunctie niet als volledige naleving.
- Accountbeveiliging Live
- Stripe-betalingen Live
- VeriFactu Live
- TicketBAI Beta
Cryptografische bescherming met gedocumenteerde reikwijdte
Versleuteling wordt alleen vermeld voor oppervlakken die in het manifest zijn geverifieerd, niet als algemene eigenschap van alle gegevens.
- AES-256-GCM voor opgeslagen fiscale certificaten in processen die deze vereisen
- HMAC-SHA256-verificatie voor 94 typen webhookgebeurtenissen
- HMAC-links voor het klant- en factuurportaal
- De AVG-gegevensexport bevat een versleutelde back-up
Account en authenticatie
Accountcontroles zijn live en staan als specifieke functies in het productmanifest.
- TOTP-tweefactorauthenticatie via Firebase Identity Platform MFA
- Overzicht van actieve sessies met afzonderlijke of volledige intrekking
- Inloggeschiedenis met apparaat, browser en besturingssysteem
- Google-, GitHub- en Microsoft-providers koppelen en ontkoppelen
Grens van de betaalstroom
Klantbetalingen gebruiken Stripe Connect en Stripe Checkout-sessies. De beveiligingscontroles en certificeringen van de betalingsverwerker behoren toe aan Stripe.
- Stripe Connect voor het accepteren van klantbetalingen
- Checkout-sessies voor de gehoste incassostroom
- Mislukte betalingen activeren het gedocumenteerde herstelproces
- Controleer de actuele voorwaarden en certificeringen van de betalingsverwerker bij Stripe
Controles voor gegevens en toestemming
Frihet bevat specifieke controles voor export, verwijdering en toestemming; we vatten deze niet samen als een absolute garantie.
- Versiegebonden cookietoestemming met granulaire activering
- Export van accountgegevens als JSON met een versleutelde back-up
- Geplande accountverwijdering met bedenktijd en annuleringsmogelijkheid
- Functies voor wissen, verwijderen van persoonsgegevens en export die toepasselijke fiscale bewaarplichten behouden
Waarneembare beschikbaarheid
We publiceren geen eigen beschikbaarheidscijfer zonder onderbouwde toezegging. De actuele servicestatus staat op de openbare statuspagina.
- Openbare operationele status op status.frihet.io
- De actuele status gaat voor op elke marketingboodschap
- Hier wordt geen beschikbaarheids-SLA van Frihet of algemene beschikbaarheidsbelofte gedaan
Fiscale functies per status
De reikwijdte wordt per functie gepubliceerd. VeriFactu is live; TicketBAI blijft beta buiten de operationele stroom in Bizkaia.
- VeriFactu live met XML-indiening bij de AEAT, certificaten, statussen en PDF-indicatoren
- TicketBAI is operational in Bizkaia; Gipuzkoa en Araba blijven beta totdat validatie met een productiecertificaat is voltooid
- Opgeslagen fiscale certificaten gebruiken AES-256-GCM
- Er wordt geen algemene fiscale naleving geclaimd voor landen of processen die niet als live zijn gemarkeerd
Servicestatus
Controleer de openbare beschikbaarheidsbron voordat u een operationele beslissing neemt.
status.frihet.ioBekijk de controles en probeer het product
Het gratis abonnement is beschikbaar zonder kaart; de beveiligingsreikwijdte is hier gedocumenteerd.