Riadenie prístupov, oddelenie klientov, šifrované zálohy, monitorovanie a komunikácia pri incidentoch v DunartDigital — a čo sa nepovažuje za SLA.
To, čo tu opisujeme, robíme už dnes. Čo nerobíme, uvádzame na konci stránky.
Prevádzkové rozhranie je chránené heslom a podpísanou reláciou s obmedzenou platnosťou; prevádzku vykonáva majiteľ s pomocou AI asistentov pod jeho dohľadom.
Do klientskeho portálu sa každý klient prihlasuje vlastným účtom; o tom, ku ktorému klientovi patrí, rozhoduje server podľa účtu, nie požiadavka prehliadača.
Tabuľky databázy sú zo strany prehliadača uzavreté; prístup prebieha výlučne na serveri po kontrole oprávnení.
Kľúče a heslá sú v prostredí servera, nie v zdrojovom kóde. Na server sa prihlasujeme pomocou kľúča a úložisko zdrojového kódu chráni dvojstupňové overenie.
Formuláre chráni ochrana pred robotmi a obmedzenie frekvencie; tokeny verejných odkazov uchovávame ako odtlačok.
Denná záloha databázy a údajov automatizácie.
Kópia mimo servera je šifrovaná pomocou GPG; dešifrovací kľúč neuchovávame na serveri.
Kópia na serveri (v adresári prístupnom iba prevádzkovateľovi) aj mimo neho.
Pravidelná automatická kontrola: skúšobná obnova a kontrola počtu záznamov.
Zálohy sa obmieňajú rotáciou; hornú hranicu uchovávania určuje príloha o odovzdaní k individuálnej zmluve.
Systém sleduje externá kontrola dostupnosti, denný test celého procesu od začiatku do konca a upozornenia na chyby. Ak nastane porucha alebo bezpečnostná udalosť, ktorá sa týka služby niektorého klienta, bez zbytočného odkladu informujeme e-mailom jeho kontaktnú osobu: čo sa stalo, čoho sa to týka, čo sme urobili a kedy sa ozveme znova. Pri incidente týkajúcom sa osobných údajov postupujeme podľa zmluvy o spracúvaní osobných údajov.
Verejnú stránku so stavom služieb nemáme. Klientov informujeme priamo e-mailom.
Monitorovanie a zálohovanie sú súčasťou starostlivej prevádzky, nie záväzkom dostupnosti.
Bez osobitnej, písomne uzavretej dohody negarantujeme dostupnosť, čas obnovy ani zmluvnú pokutu.
Cieľový čas reakcie a časové okno podpory obsahuje iba osobitná dohoda o podpore.
Prevádzka závisí aj od externých poskytovateľov (hosting, databáza, odosielanie e-mailov, sieť); ich výpadok ovplyvní aj nás.