Practicile noastre de securitate

Pentru cei atenți la detalii: Invoflux criptează datele în tranzit și în repaus, găzduiește în UE, este certificat Google CASA Tier 2, efectuează teste de securitate independente regulate și rotează secretele conform unui program.

Ultima actualizare 24 zile în urmă

Dacă dumneavoastră sau contabilul dumneavoastră doriți detaliile specifice, iată cum protejăm platforma.

Criptare și găzduire

  • În tranzit: tot traficul utilizează HTTPS/TLS.
  • În repaus: datele dumneavoastră sunt criptate în repaus.
  • Locație: datele sunt găzduite în UE.

Evaluare independentă și testare

  • Invoflux este certificat Google CASA Tier 2, evaluarea de securitate independentă pe care Google o necesită pentru aplicațiile care accesează datele din Gmail și Drive.
  • Efectuăm teste de securitate independente regulate ale aplicației.

Securitate operațională

  • Rotația secretelor. Acreditările și cheile sunt rotite conform unui program definit.
  • Privilegiu minim. Accesul la datele dumneavoastră este limitat în funcție de rol, iar conexiunile la serviciile externe (banca dumneavoastră, Google, cloud-ul dumneavoastră) utilizează accesul minim necesar.
  • Gestionarea vulnerabilităților. Urmărim și remediem problemele de securitate în mod continuu.

Rezultat

Platforma este criptată, găzduită în UE, evaluată independent (certificată Google CASA Tier 2) și întreținută cu teste de securitate continue și rotație de secrete, deci datele pe care dumneavoastră și contabilul dumneavoastră vă bazați sunt bine protejate.

Articole conexe

  • Sunt datele mele sigure?
  • Ce poate accesa Invoflux în contul dumneavoastră Google