Безопасность и защита данных
В Tvarka хранятся договоры компании, бухгалтерские данные и подписи. Поэтому безопасность заложена в саму систему. Ниже просто объясняем, как она работает.
Подтверждённая личность вместо пароля
Вы входите в Tvarka с помощью электронной подписи: Smart-ID, Mobile-ID или литовской карты eID. Личность каждого пользователя подтверждается квалифицированным средством, а не одним лишь адресом почты. Здесь нет паролей, которые можно угадать или украсть.
Доступом управляет руководитель
Только руководитель компании предоставляет доступ к ней в Tvarka. Он приглашает бухгалтера, заместителя или уполномоченного представителя и назначает права. Посторонний не может сам «присоединиться к компании». Руководитель может отозвать доступ в любой момент. Данные разных компаний хранятся отдельно.
Где и как хранятся данные
Данные хранятся только в центрах обработки данных Европейского союза. Соединение между Вашим браузером и Tvarka защищено шифрованием TLS. В хранилище документов сохраняется история версий: Вы видите, что и когда изменилось, а подписанные версии остаются неизменными.
Документы, которые должны оставаться внутри компании, можно подписать, вообще не загружая их: Tvarka Batch подписывает их прямо на Вашем компьютере.
Подписи по правилам eIDAS
Квалифицированные электронные подписи создаются через квалифицированных поставщиков доверительных услуг и соответствуют регламенту eIDAS. Их признают суды, Государственная налоговая инспекция (VMI) и Центр регистров (Registrų centras). При подписании Вы видите контрольный код и подтверждаете его на своём устройстве. Поэтому подпись нельзя незаметно добавить к другому документу. Для долгого хранения документы подготавливаются в архивном формате PDF/A.
GDPR и ответственность
Персональные данные обрабатываются по правилам GDPR. Контролёры данных – адвокатская контора М. Кишкиса INVENT и Socialiniai algoritmai, UAB. Основания обработки и Ваши права подробно описаны в политике конфиденциальности. За юридическую сторону платформы отвечает адвокатская контора.
Нашли уязвимость?
Если Вы нашли проблему безопасности или хотите спросить о защите данных, свяжитесь с нами. Сообщения о безопасности рассматриваются в первую очередь.