Bezpieczeństwo o konkretnym zakresie

Publikujemy, która kontrola jest dostępna, jaki obszar chroni oraz gdzie uczestniczy zewnętrzny dostawca lub funkcja beta.

Ta strona nie uogólnia kontroli kryptograficznej konkretnego obszaru na cały produkt, nie publikuje SLA dostępności Frihet ani nie przedstawia funkcji beta jako pełnej zgodności.

Bezpieczeństwo konta Live
Płatności Stripe Live
VeriFactu Live
TicketBAI Beta

Ochrona kryptograficzna o udokumentowanym zakresie

Szyfrowanie jest deklarowane wyłącznie dla obszarów zweryfikowanych w manifeście, a nie jako ogólna właściwość wszystkich danych.

AES-256-GCM dla przechowywanych certyfikatów podatkowych w przepływach, które ich wymagają
Weryfikacja HMAC-SHA256 dla 94 typów zdarzeń webhook
Łącza HMAC do portali klienta i faktur
Eksport danych RODO obejmuje zaszyfrowaną kopię zapasową

Konto i uwierzytelnianie

Kontrole konta są live i wymienione jako konkretne możliwości w manifeście produktu.

Uwierzytelnianie dwuskładnikowe TOTP przez Firebase Identity Platform MFA
Widok aktywnych sesji z unieważnianiem pojedynczym lub globalnym
Historia logowania z urządzeniem, przeglądarką i systemem operacyjnym
Łączenie i odłączanie dostawców Google, GitHub i Microsoft

Granica przepływu płatności

Płatności klientów używają Stripe Connect i sesji Stripe Checkout. Kontrole bezpieczeństwa i certyfikaty procesora należą do Stripe.

Stripe Connect do przyjmowania płatności klientów
Sesje Checkout dla hostowanego przepływu pobierania płatności
Niepowodzenia płatności uruchamiają udokumentowany przepływ odzyskiwania
Aktualne warunki i certyfikaty procesora należy sprawdzać w Stripe

Kontrole danych i zgód

Frihet obejmuje konkretne kontrole eksportu, usuwania i zgód; nie podsumowujemy ich jako bezwzględnej gwarancji.

Wersjonowana zgoda na pliki cookie ze szczegółową aktywacją
Eksport danych konta jako JSON z zaszyfrowaną kopią zapasową
Zaplanowane usuwanie konta z okresem karencji i możliwością anulowania
Funkcje usuwania, oczyszczania danych osobowych i eksportu, które zachowują właściwe okresy przechowywania danych podatkowych

Obserwowalna dostępność

Nie publikujemy własnego wskaźnika dostępności bez potwierdzonego zobowiązania. Bieżący stan usługi jest widoczny na publicznej stronie statusu.

Publiczny status działania na status.frihet.io
Bieżący status ma pierwszeństwo przed komunikatem marketingowym
Nie składamy tutaj obietnicy SLA dostępności Frihet ani ogólnej dostępności

Funkcje podatkowe według statusu

Zakres jest publikowany dla każdej funkcji osobno. VeriFactu jest live; TicketBAI pozostaje beta poza operacyjnym przepływem w Bizkaia.

VeriFactu live z wysyłką XML do AEAT, certyfikatami, statusami i oznaczeniami PDF
TicketBAI działa operacyjnie w Bizkaia; Gipuzkoa i Araba pozostają beta do czasu walidacji certyfikatem produkcyjnym
Przechowywane certyfikaty podatkowe używają AES-256-GCM
Nie składamy ogólnej deklaracji zgodności podatkowej dla krajów ani przepływów nieoznaczonych jako live

Status usługi

Przed podjęciem decyzji operacyjnej sprawdź publiczne źródło dostępności.

status.frihet.io

Sprawdź kontrole i wypróbuj produkt

Bezpłatny plan jest dostępny bez karty; zakres bezpieczeństwa jest udokumentowany tutaj.

Zacznij bezpłatnie