Hoppa till innehåll
Frihet

Säkerhet med konkret omfattning

Vi publicerar vilken kontroll som är tillgänglig, vilken yta den skyddar och var en tredjepartsleverantör eller betafunktion är inblandad.

Den här sidan generaliserar inte en ytspecifik kryptografisk kontroll till hela produkten, publicerar inget tillgänglighets-SLA för Frihet och framställer inte en betafunktion som fullständig efterlevnad.

  • Kontosäkerhet Live
  • Stripe-betalningar Live
  • VeriFactu Live
  • TicketBAI Beta

Kryptografiskt skydd med dokumenterad omfattning

Kryptering anges endast för ytor som verifierats i manifestet, inte som en generell egenskap hos all data.

  • AES-256-GCM för lagrade skattecertifikat i flöden som kräver dem
  • HMAC-SHA256-verifiering för 94 typer av webhook-händelser
  • HMAC-länkar för kund- och fakturaportalerna
  • GDPR-dataexporten innehåller en krypterad säkerhetskopia

Konto och autentisering

Kontokontrollerna är live och anges som specifika funktioner i produktmanifestet.

  • TOTP-baserad tvåfaktorsautentisering via Firebase Identity Platform MFA
  • Vy över aktiva sessioner med individuellt eller globalt återkallande
  • Inloggningshistorik med enhet, webbläsare och operativsystem
  • Koppla och koppla från leverantörerna Google, GitHub och Microsoft

Avgränsning för betalningsflödet

Kundbetalningar använder Stripe Connect och Stripe Checkout-sessioner. Betalningsleverantörens säkerhetskontroller och certifieringar tillhör Stripe.

  • Stripe Connect för att ta emot kundbetalningar
  • Checkout-sessioner för det hostade betalningsflödet
  • Betalningsfel utlöser det dokumenterade återställningsflödet
  • Aktuella villkor och certifieringar för betalningsleverantören bör kontrolleras hos Stripe

Kontroller för data och samtycke

Frihet innehåller specifika kontroller för export, radering och samtycke; vi sammanfattar dem inte som en absolut garanti.

  • Versionshanterat cookiesamtycke med detaljerad aktivering
  • Export av kontodata som JSON med en krypterad säkerhetskopia
  • Schemalagd kontoradering med respitperiod och möjlighet att avbryta
  • Funktioner för radering, rensning av personuppgifter och export som bevarar tillämplig skatterättslig lagring

Observerbar tillgänglighet

Vi publicerar ingen egen tillgänglighetssiffra utan ett underbyggt åtagande. Aktuell tjänstestatus visas på den offentliga statussidan.

  • Offentlig driftstatus på status.frihet.io
  • Aktuell status har företräde framför marknadsföringsbudskap
  • Inget tillgänglighets-SLA för Frihet eller generellt tillgänglighetslöfte ges här

Skattefunktioner efter status

Omfattningen publiceras funktion för funktion. VeriFactu är live; TicketBAI förblir beta utanför det operativa flödet i Bizkaia.

  • VeriFactu live med AEAT XML-inlämning, certifikat, statusar och PDF-indikatorer
  • TicketBAI operativt i Bizkaia; Gipuzkoa och Araba förblir beta tills de validerats med ett produktionscertifikat
  • Lagrade skattecertifikat använder AES-256-GCM
  • Inget generellt påstående om skatteefterlevnad görs för länder eller flöden som inte markerats live

Tjänstestatus

Kontrollera den offentliga källan för tillgänglighet innan du fattar ett operativt beslut.

status.frihet.io

Granska kontrollerna och prova produkten

Gratisplanen är tillgänglig utan kort; säkerhetens omfattning dokumenteras här.

Börja gratis