Безпека й захист даних
Tvarka зберігає договори компанії, бухгалтерські дані та підписи. Тому безпека закладена в саму роботу платформи. Нижче просто пояснюємо, як це працює.
- Хостинг у ЄС
- GDPR
- 27001 · 9001 · 31000
- DSS
- CCPA
Підтвердження особи замість паролів
Ви входите до Tvarka за допомогою Smart-ID, Mobile-ID або литовської eID-картки. Особу кожного користувача підтверджено кваліфікованим засобом ідентифікації, а не лише адресою електронної пошти. Тут немає паролів, які можна вгадати або викрасти.
Доступом керує керівник
Доступ до компанії у Tvarka надає тільки її керівник. Він запрошує бухгалтера, заступника чи уповноваженого представника та визначає їхні права. Стороння людина не може приєднатися до компанії без рішення керівника. Керівник може будь-коли скасувати доступ. Дані кожної компанії зберігаються окремо.
Де і як зберігаються дані
Дані зберігаються лише в центрах обробки даних Європейського Союзу. З’єднання між Вашим браузером і Tvarka зашифроване за допомогою TLS. Сховище документів зберігає історію версій: Ви бачите, що й коли змінилося, а підписані версії залишаються незмінними.
Документи, які мають лишатися всередині компанії, можна підписати, взагалі нікуди їх не завантажуючи: Tvarka Batch підписує їх прямо на Вашому комп’ютері.
Підписи за правилами eIDAS
Кваліфіковані електронні підписи створюються через кваліфікованих надавачів довірчих послуг і відповідають регламенту eIDAS. Вони чинні в судах, у Державній податковій інспекції (VMI) та Центрі реєстрів (Registrų centras). Під час підписання Ви бачите контрольний код і підтверджуєте його на власному пристрої. Тому підпис не можна непомітно додати до іншого документа. Документи готуються для тривалого зберігання в архівному форматі PDF/A.
GDPR і відповідальність
Персональні дані обробляються відповідно до GDPR. Контролери даних – адвокатська контора INVENT адвоката M. Kiskis і Socialiniai algoritmai, UAB. Підстави обробки та Ваші права докладно описані в політиці конфіденційності. За юридичну частину платформи відповідає адвокатська контора. Це не лише технологічний проєкт.
Помітили вразливість?
Якщо Ви виявили проблему безпеки або маєте запитання про захист даних, зв’яжіться з нами – ми розглядаємо повідомлення про безпеку першочергово.