Sikkerhet med et konkret omfang
Vi publiserer hvilken kontroll som er tilgjengelig, hvilken flate den beskytter, og hvor en tredjepartsleverandør eller betafunksjon er involvert.
Denne siden generaliserer ikke en flatespesifikk kryptografisk kontroll til hele produktet, publiserer ikke en egen Frihet-SLA for oppetid og fremstiller ikke en betafunksjon som fullstendig samsvar.
- Kontosikkerhet Live
- Stripe-betalinger Live
- VeriFactu Live
- TicketBAI Beta
Kryptografisk beskyttelse med dokumentert omfang
Kryptering oppgis bare for flatene som er verifisert i manifestet, ikke som en generell egenskap ved alle data.
- AES-256-GCM for lagrede skattesertifikater i flytene som krever dem
- HMAC-SHA256-verifisering for 94 typer webhook-hendelser
- HMAC-lenker for kunde- og fakturaportalene
- GDPR-dataeksporten inneholder en kryptert sikkerhetskopi
Konto og autentisering
Kontokontrollene er live og oppført som konkrete funksjoner i produktmanifestet.
- TOTP-basert tofaktorautentisering via Firebase Identity Platform MFA
- Visning av aktive økter med individuell eller global tilbakekalling
- Innloggingshistorikk med enhet, nettleser og operativsystem
- Tilkobling og frakobling av Google-, GitHub- og Microsoft-leverandører
Avgrensning av betalingsflyten
Kundebetalinger bruker Stripe Connect og Stripe Checkout-økter. Betalingsleverandørens sikkerhetskontroller og sertifiseringer tilhører Stripe.
- Stripe Connect for å motta kundebetalinger
- Checkout-økter for den driftede betalingsflyten
- Betalingsfeil utløser den dokumenterte gjenopprettingsflyten
- Gjeldende vilkår og sertifiseringer for betalingsleverandøren bør kontrolleres hos Stripe
Kontroller for data og samtykke
Frihet inneholder konkrete kontroller for eksport, sletting og samtykke. Vi oppsummerer dem ikke som en absolutt garanti.
- Versjonert informasjonskapselsamtykke med detaljert aktivering
- Eksport av kontodata som JSON med en kryptert sikkerhetskopi
- Planlagt kontosletting med utsettelsesperiode og mulighet for avbrytelse
- Funksjoner for sletting, PII-maskering og eksport som ivaretar gjeldende skattemessig oppbevaring
Observerbar tilgjengelighet
Vi publiserer ikke vår egen tilgjengelighetsprosent uten en dokumentert forpliktelse. Gjeldende tjenestestatus vises på den offentlige statussiden.
- Offentlig driftsstatus på status.frihet.io
- Gjeldende status har forrang foran alle markedsføringsbudskap
- Det gis ingen egen Frihet-SLA for oppetid eller generell tilgjengelighetsgaranti her
Skattefunksjoner etter status
Omfanget publiseres funksjon for funksjon. VeriFactu er live. TicketBAI forblir beta utenfor den operative flyten i Bizkaia.
- VeriFactu er live med XML-innsending til AEAT, sertifikater, statuser og PDF-indikatorer
- TicketBAI er operativt i Bizkaia. Gipuzkoa og Araba forblir beta til de er validert med et produksjonssertifikat
- Lagrede skattesertifikater bruker AES-256-GCM
- Det fremsettes ingen generell påstand om skattemessig samsvar for land eller flyter som ikke er merket som live
Tjenestestatus
Kontroller den offentlige tilgjengelighetskilden før du tar en driftsbeslutning.
status.frihet.ioSe gjennom kontrollene og prøv produktet
Gratisplanen er tilgjengelig uten kort. Sikkerhetsomfanget er dokumentert her.