Ochrona transmisji i infrastruktury
Publiczne usługi Digitalenation są dostarczane przez szyfrowane połączenia HTTPS. Korzystamy z zarządzanej infrastruktury, baz danych i sieci dostarczania treści, aby ograniczać ryzyko utraty dostępności oraz nieautoryzowanego dostępu.
Dostęp do systemów
Dostęp administracyjny ograniczamy do osób i usług, które potrzebują go do wykonania określonego zadania. Uprawnienia, sekrety oraz poświadczenia powinny być rozdzielone według produktu i zakresu odpowiedzialności.
Uwierzytelnianie i sesje
Identity odpowiada za centralne logowanie do usług Digitalenation. Produkty mogą obsługiwać hasła, passkeys, logowanie federacyjne i techniczne klucze dostępu. Mechanizmy sesji i autoryzacji są oddzielone od publicznej strony marketingowej.
Monitorowanie i incydenty
Usługi mogą rejestrować błędy, zdarzenia bezpieczeństwa i dane techniczne niezbędne do diagnozowania awarii lub nadużyć. W przypadku potwierdzonego incydentu oceniamy jego zakres, ograniczamy skutki i przekazujemy wymagane informacje osobom lub podmiotom, których dotyczy.
Kopie i ciągłość działania
Zakres kopii zapasowych, odtwarzania i redundancji zależy od produktu oraz używanego dostawcy. Nie publikujemy gwarancji czasu dostępności, jeżeli nie wynikają one z osobnej umowy.
Zgłaszanie podatności
Informacje o możliwej podatności wyślij na backstage@digitalenation.pl. Opisz produkt, sposób odtworzenia i możliwy wpływ. Nie uzyskuj dostępu do danych innych osób i nie zakłócaj działania usług podczas weryfikacji.
Status usług
Bieżące informacje o dostępności publikujemy na status.digitalenation.pl.