Hozzáférés-kezelés, ügyfelenkénti elkülönítés, titkosított mentés, felügyelet és incidenskommunikáció a DunartDigitalnál — és ami nem minősül SLA-nak.
Amit itt leírunk, azt ma is csináljuk. Amit nem csinálunk, azt a lap alján soroljuk fel.
Az üzemeltetői felület jelszóval védett, aláírt és lejáró munkamenettel érhető el; az üzemeltetést a tulajdonos végzi, felügyelt AI-asszisztensek segítségével.
Az ügyfélportálra minden ügyfél saját fiókkal lép be; hogy melyik ügyfélhez tartozik, azt a szerver dönti el a fiókból, nem a böngésző kérése.
Az adatbázis táblái a böngésző felől zártak; az elérés kizárólag a szerveren, jogosultság-ellenőrzés után történik.
A kulcsok és jelszavak a szerver környezetében vannak, a forráskódban nem. A szerverre kulcsalapú bejelentkezéssel lépünk be, a forráskód-tárhelyet kétlépcsős azonosítás védi.
Az űrlapokat robotvédelem és gyakoriságkorlát védi; a nyilvános hivatkozások tokenjeit lenyomatként tároljuk.
Napi mentés az adatbázisról és az automatizálás adatairól.
A szerveren kívüli másolat GPG-vel titkosított; a visszafejtő kulcsot nem a szerveren tartjuk.
Másolat a szerveren (csak az üzemeltető számára hozzáférhető könyvtárban) és azon kívül is.
Rendszeres, automatikus ellenőrzés: visszatöltési próba és a sorok számának ellenőrzése.
A mentések a rotációval cserélődnek; a megőrzés felső határát az egyedi szerződés átadási melléklete rögzíti.
A rendszert külső elérhetőség-ellenőrzés, napi végponttól végpontig tartó próba és hibaértesítés figyeli. Ha olyan üzemzavar vagy biztonsági esemény történik, amely egy ügyfelünk szolgáltatását érinti, indokolatlan késedelem nélkül, e-mailben tájékoztatjuk a kapcsolattartóját: mi történt, mit érint, mit tettünk, és mikor jelentkezünk újra. Személyes adatot érintő incidensnél az adatfeldolgozási megállapodás szerint járunk el.
Nyilvános állapotoldalunk nincs. Ügyfeleinket közvetlenül, e-mailben értesítjük.
A felügyelet és a mentés a gondos üzemeltetés része, nem rendelkezésre állási vállalás.
Külön, írásban megkötött megállapodás nélkül nincs garantált rendelkezésre állás, helyreállítási idő vagy kötbér.
Célzott reakcióidőt és támogatási időablakot csak külön támogatási megállapodás tartalmaz.
A működés külső szolgáltatóktól is függ (tárhely, adatbázis, e-mail-küldés, hálózat); az ő kiesésük ránk is hat.