Sari la conținut
Frihet

Securitate cu un domeniu concret

Publicăm ce control este disponibil, ce suprafață protejează și unde intervine un furnizor terț sau o funcție beta.

Această pagină nu extinde un control criptografic specific unei suprafețe asupra întregului produs, nu publică un SLA de disponibilitate Frihet și nu prezintă o funcție beta drept conformitate completă.

  • Securitatea contului Live
  • Plăți Stripe Live
  • VeriFactu Live
  • TicketBAI Beta

Protecție criptografică cu domeniu documentat

Criptarea este menționată doar pentru suprafețele verificate în manifest, nu ca proprietate generală a tuturor datelor.

  • AES-256-GCM pentru certificatele fiscale stocate în fluxurile care le necesită
  • Verificare HMAC-SHA256 pentru 94 de tipuri de evenimente webhook
  • Linkuri HMAC pentru portalurile de clienți și facturi
  • Exportul de date GDPR include o copie de siguranță criptată

Cont și autentificare

Controalele contului sunt live și sunt enumerate drept capabilități specifice în manifestul produsului.

  • Autentificare cu doi factori TOTP prin Firebase Identity Platform MFA
  • Vizualizarea sesiunilor active, cu revocare individuală sau globală
  • Istoric de autentificare cu dispozitiv, browser și sistem de operare
  • Conectarea și deconectarea furnizorilor Google, GitHub și Microsoft

Limita fluxului de plăți

Plățile clienților folosesc Stripe Connect și sesiuni Stripe Checkout. Controalele de securitate și certificările procesatorului aparțin Stripe.

  • Stripe Connect pentru acceptarea plăților clienților
  • Sesiuni Checkout pentru fluxul de încasare găzduit
  • Eșecurile de plată declanșează fluxul de recuperare documentat
  • Condițiile și certificările actuale ale procesatorului trebuie verificate la Stripe

Controale pentru date și consimțământ

Frihet include controale specifice pentru export, ștergere și consimțământ; nu le rezumăm drept garanție absolută.

  • Consimțământ pentru cookie-uri versionat, cu activare granulară
  • Exportul datelor contului ca JSON, cu o copie de siguranță criptată
  • Ștergere programată a contului, cu perioadă de grație și anulare
  • Funcții de ștergere, eliminare a PII și export care păstrează obligațiile fiscale de retenție aplicabile

Disponibilitate observabilă

Nu publicăm propria cifră de disponibilitate fără un angajament justificat. Starea curentă a serviciului este afișată pe pagina publică de stare.

  • Stare operațională publică la status.frihet.io
  • Starea curentă prevalează asupra oricărui mesaj de marketing
  • Aici nu se oferă niciun SLA de disponibilitate Frihet și nicio promisiune generală de disponibilitate

Funcții fiscale după stare

Domeniul este publicat pentru fiecare funcție. VeriFactu este live; TicketBAI rămâne beta în afara fluxului operațional din Bizkaia.

  • VeriFactu live, cu trimitere XML către AEAT, certificate, stări și indicatori PDF
  • TicketBAI operațional în Bizkaia; Gipuzkoa și Araba rămân beta până la validarea cu un certificat de producție
  • Certificatele fiscale stocate folosesc AES-256-GCM
  • Nu se face nicio afirmație generală de conformitate fiscală pentru țări sau fluxuri care nu sunt marcate live

Starea serviciului

Consultă sursa publică de disponibilitate înainte de a lua o decizie operațională.

status.frihet.io

Analizează controalele și testează produsul

Planul gratuit este disponibil fără card; domeniul de securitate este documentat aici.

Începe gratuit