Bezpieczeństwo i ciągłość
Co dziś chroni Twoje dane w Ambit System i czego jeszcze nie mamy. Piszemy tylko to, co działa - bez obietnic na zapas.
Co działa dziś
Dane w Unii Europejskiej
System i dane działają w centrum danych UpCloud w Warszawie.
Zarządzana baza i pliki, kopie zapasowe
Baza działa na zarządzanym PostgreSQL w UpCloud, z automatycznymi kopiami i odtwarzaniem do wybranej minuty; połączenie z nią jest zawsze szyfrowane. Pliki leżą w zarządzanym Object Storage UpCloud. Do tego co noc robimy własną kopię bazy, trzymaną 31 dni, niezależną od kopii dostawcy.
Dane każdej organizacji są oddzielone
Każdy rekord, zapytanie i plik należy do jednej organizacji. Plik innej organizacji jest dla Ciebie po prostu nieistniejący - system nie potwierdza nawet, że istnieje.
Historia każdej zmiany
Każda zmiana jest zapisywana z autorem i czasem, a zapisanej historii się nie nadpisuje. Wiesz, kto, co i kiedy zmienił - także sprzed lat.
Logowanie dwuskładnikowe
Kody z aplikacji (TOTP) i kody zapasowe. Administrator może wymagać ich od administratorów albo od wszystkich. Po serii błędnych prób konto jest czasowo blokowane.
Eksport wszystkich danych
Administrator organizacji w każdej chwili zleca eksport wszystkiego, co ma organizacja: historii zmian, aktualnych danych i plików, w otwartym formacie (JSON). Przygotowujemy go w tle i wysyłamy mailem link do strony, z której administrator pobiera plik ZIP przez kilka dni. Hasła, tokeny i klucze nie są eksportowane.
Tokeny i certyfikaty KSeF
Token albo certyfikat KSeF Twojej spółki zapisujemy dopiero, gdy KSeF go przyjmie, i tylko zaszyfrowany. Panel nigdy go nie pokazuje - ani Tobie, ani nam - i nie trafia do eksportu. Usunięcie połączenia usuwa go; token cofnij też w KSeF.
Uprawnienia według ról
Każdy widzi i zmienia tylko to, na co pozwala mu rola w organizacji.
Czego jeszcze nie mamy
Te rzeczy są w planie rozwoju. Gdy któraś zacznie działać, przeniesiemy ją wyżej.
Logowanie przez SSO
Logowanie służbowym kontem Google Workspace albo Microsoft 365 (Entra ID) w domenie Twojej firmy (OIDC lub SAML) - nie prywatnym Gmailem ani Outlookiem. Jeszcze tego nie ma: zbudujemy to, gdy będą tego potrzebować klienci. Dziś: e-mail i hasło (albo kod wysłany e-mailem, jeśli organizacja to włączy) oraz drugi składnik.
SLA
Umowne gwarancje dostępności i czasu reakcji. Dziś ich nie dajemy.
Certyfikaty (ISO 27001, SOC 2)
Nie mamy ich. Jeśli Twój dział IT ich wymaga, napisz - powiemy, jak spełniamy poszczególne wymagania dziś.
Własne środowisko
Każda organizacja pracuje na wspólnej platformie. Oddzielne środowisko dla jednej firmy to dziś rozmowa indywidualna, nie gotowy plan.