Bezpieczeństwo i zgodność

Wszystko, co umiemy pokazać, i wszystko, czego nie umiemy.

Ta strona istnieje, bo bez niej reszta serwisu nie byłaby warta czytania. Pierwsza połowa to, co produkt robi; druga to, czego nie robi, z powodem.

Co jest

Łańcuch się przelicza, a nie przyjmuje na wiarę

Odcisk elementu liczy się po stronie serwera z bajtów faktycznie zachowanych. Odcisk podany przez klienta nie jest przyjmowany. Dwa zapisy ścigające się o to samo miejsce kończą się bez szkody: przegrany odczytuje koniec łańcucha na nowo i próbuje jeszcze raz.

Pieczęć odrzuca przerwany łańcuch

Pieczęć składa odciski po kolei w jeden korzeń i zapisuje, ile elementów obejmuje. Jeśli łańcuch się nie zgadza, pieczęci nie ma: stan jest ogłaszany, nie naciągany.

Linki portali są bezstanowe i odwoływalne

Token to podpisany ładunek; za nim nie stoi żadna sesja. Filtr roli siedzi w zapytaniu. Zwolnienie zlecenia zabija jego linki natychmiast, wygasłe czy nie.

Hasła skrzynek poświadczonych są szyfrowane w spoczynku

Trzymane z uwierzytelnionym szyfrowaniem pod kluczem, który żyje w środowisku, i pomijane w każdym odczycie. Sprawdzenie skrzynki nawiązuje prawdziwe połączenie i zgłasza wynik: odrzucone logowanie to odpowiedź, nie błąd.

Publiczny most zawodzi w stanie zamkniętym

Bez klucza podpisu każda wersjonowana trasa odpowiada 503. Ma ograniczenia częstotliwości na adres i na firmę, sufit na wgrywanie i może pisać wyłącznie do kolejki zgłoszeń.

Granicą jest firma

Dane są rozdzielone według najemcy, a każda trasa nazywa uprawnienie, którego żąda, zanim spojrzy na sesję. Szkody i pomoc drogowa mają niezależne katalogi uprawnień.

Europejski grunt

Infrastruktura, przechowywanie i przetwarzanie zostają w Unii Europejskiej. Serwis nie ma własnej analityki i podaje swoje kroje pisma z własnego źródła: z naszego kodu nie wychodzi żadne żądanie do cudzej sieci. Jedno zastrzeżenie, które wolimy powiedzieć sami: sieć dostarczania stojąca przed serwisem wstrzykuje w każdą stronę swój skrypt pomiarowy. Nie jest nasz i stąd nim nie sterujemy.

Dane o zdrowiu traktowane jak dane o zdrowiu

Obrażenie to wskaźnik i krótki opis, celowo zminimalizowany. To nie jest dokumentacja medyczna i nie ma się nią stać.

Czego brakuje

Tę część przeczytaj dwa razy.

  1. 01

    Podpis jest zwykłym podpisem elektronicznym

    Pełnomocnictwa, cesje i informacje są podpisywane na poziomie zwykłym, z zapisanymi dowodami otoczenia — odcisk, adres, urządzenie, wersja informacji. To nie jest podpis zaawansowany ani kwalifikowany. Dlatego nie opisujemy — i nie będziemy opisywać — wspólnego oświadczenia jako zgodnego z regułami nadzoru ubezpieczeniowego o formularzach cyfrowych. Model danych ma już pola, by wejść poziom wyżej, gdy stanie za tym kwalifikowany dostawca.

  2. 02

    Kwalifikowany znacznik czasu jest opcjonalny i wyłączony

    Pieczęć może poprosić o znacznik urząd znakowania czasem i zachować token dosłownie, żeby zewnętrzny weryfikator mógł go sprawdzić. Dziś żaden urząd nie jest skonfigurowany, więc pieczęć poświadcza łańcuch swoim korzeniem i niczym więcej. Akta ogłaszają prawdziwy wynik: zmyślonego znacznika nie ma.

  3. 03

    Żadnej automatycznej wyceny szkody ze zdjęć

    To decyzja, nie luka. Szacowanie kosztu naprawy z obrazu to walka z tymi, którzy mają lata sfotografowanych i wycenionych szkód. Wolimy jutro zintegrować cudzą, niż dziś udawać, że mamy własną.

  4. 04

    Żadnej obsadzonej centrali

    Oprogramowanie przyjmuje, dysponuje i popycha. Nie odbiera telefonu o trzeciej w nocy, i nic na tej stronie nie ma być tak czytane.

  5. 05

    SMS i powiadomienia wymagają dostawcy

    Kod jednorazowy, który wpuszcza poszkodowanego, jedzie dziś pocztą elektroniczną i działa bez żadnego zewnętrznego dostawcy. SMS i powiadomienia wiszą na ogólnym łączniku, który trzeba skonfigurować, zanim naprawdę wyjdą.

  6. 06

    Cesja wierzytelności chce prawnika

    Wytworzyć dokument jest łatwo. Jego skuteczność w ubezpieczeniu OC pojazdów jest sporna. Daj go sprawdzić, zanim stanie się częścią tego, jak sprzedajesz.

  7. 07

    Portal dla profesjonalistów jest tylko po angielsku

    Dane sprawy zostają w języku, w którym je wprowadzono; strona wokół nich nie jest jeszcze przetłumaczona.

Ochrona danych

Ocena skutków jest należna, nie zalecana.

Przetwarzanie obejmuje zdjęcia, geolokalizację, dokumenty tożsamości i opis obrażeń, na dużą skalę. To połączenie czyni ocenę skutków dla ochrony danych obowiązkową, a razem z nią przychodzi reszta: wskazana podstawa prawna, zgody rozdzielne i wersjonowane, minimalizacja, okresy przechowywania, szyfrowanie w spoczynku, rejestr czynności i powierzenia wobec każdego operatora i partnera w łańcuchu. Zgody są zapisywane przy sprawie i można je pokazać.

REJESTR ZGÓD W SPRAWIEREJESTR ZGÓD W SPRAWIE
REJESTR ZGÓD W SPRAWIE

Możemy przekazać ci to, co mamy: model, granice, przechowywanie. Ocenę robisz ty, bo przetwarzanie jest twoje.

Przynieś nam prawdziwą sprawę, a poprowadzimy ją od początku do końca.

Pół godziny wystarczy, by zobaczyć sprawę otwartą z aplikacji, dowody zapieczętowane i terminy ustawowe biegnące same.