Przegląd
OMB działa od 2012 roku. Bezpieczeństwo informacji naszych klientów to założenie projektowe AES, a nie warstwa dodawana na końcu. Ta strona podsumowuje, jak je chronimy; szczegóły znajdziesz w sekcjach tego centrum.
Infrastruktura
AES działa na infrastrukturze światowej klasy: 18 centrów danych na czterech kontynentach, z certyfikacją SOC 2 Type II i SOC 3 oraz z centrami danych ISO 27001.
Szyfrowanie
Cała komunikacja z omb.cloud jest szyfrowana za pomocą TLS 1.3 i HSTS. Dane uwierzytelniające i klucze, które nam powierzasz, przechowujemy zaszyfrowane algorytmem AES-256-GCM, a kopie zapasowe szyfrujemy dedykowanym kluczem.
Dostęp
Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (hash). Każda osoba ma rolę z uprawnieniami, których wymaga jej funkcja, a konta mogą korzystać z weryfikacji dwuetapowej i kluczy dostępu (passkeys).
Izolacja każdego klienta
Każda firma działa we własnym, wydzielonym obszarze danych: każdy odczyt i każdy zapis jest ograniczony do jej konta. Gdy upoważniony personel OMB działa w trybie nadzoru, platforma rejestruje rzeczywistą tożsamość osoby, która wykonuje działanie.
Kopie zapasowe
Codzienne kopie zapasowe bazy danych, weryfikowane przed zapisaniem i szyfrowane, z maksymalnym okresem rotacji 14 dni.
Twoje informacje należą do Ciebie
W każdej chwili możesz pobrać swoje informacje, a ich usunięcie następuje na Twoje żądanie. Nigdy nie sprzedajemy danych klientów.
Zgodność
AES został zaprojektowany do działania zgodnie z RODO (GDPR, UE), LGPD (Brazylia) i CFDI 4.0 (Meksyk).
Incydenty
Natychmiastowe ograniczenie skutków i powiadomienie w ciągu maksymalnie 72 godzin od potwierdzenia. Szczegóły znajdziesz w sekcji Reagowanie na incydenty.
Więcej w tym centrum
- Bezpieczeństwo platformy
- Tryb Sejfu
- Umowy cyfrowe
- AI a Twoje dane
- Zagrożenia i stan wiedzy technicznej
- Reagowanie na incydenty
Zgłoś podatność
Jeśli znajdziesz podatność, napisz do nas na adres security@omb.cloud. Każde zgłoszenie traktujemy priorytetowo i wskazujemy osobę zgłaszającą jako autora zgłoszenia, chyba że woli zachować anonimowość.