Bezpečnost, soukromí a důvěra
OpenDPP je postaveno tak, aby bylo v souladu s principy ISO 27001 & SOC 2. Díky provozu na předních evropských cloudových hostech a uplatňování přísných zásad ochrany soukromí je každý digitální produktový pas (DPP) bezpečně uložen, zapečetěn a podepsán, aby vám pomohl splnit vaše regulační povinnosti v EU.
Certifikovaní poskytovatelé infrastruktury v EU
OpenDPP běží na certifikovaných poskytovatelích digitální infrastruktury v rámci Evropského hospodářského prostoru. Níže uvedené certifikace drží tito poskytovatelé (Google Cloud, Neon); OpenDPP dědí jejich kontroly bezpečnosti a rezidence dat. Samotné OpenDPP je postaveno tak, aby bylo v souladu s principy ISO 27001 & SOC 2, přičemž formální certifikace je na našem plánu.
Google Cloud Platform
Výpočetní & aplikační vrstva v europe-west1 (Belgie). Aktivní výpočetní uzly se nacházejí v hranicích EU a dědí fyzickou bezpečnost Google Cloud, biometrická omezení přístupu a ochrany životního cyklu hardwaru. Google Cloud drží certifikace ISO 27001, SOC 2 Type II a SOC 3 a podporuje rezidenci dat v EU v souladu s GDPR.
Neon PostgreSQL
Databázová & úložná vrstva v eu-central-1 (Frankfurt). Data registru jsou logicky izolována, šifrována v klidu klíči AES-256 a při přenosu přes TLS 1.3. Neon drží certifikace ISO 27001:2022, ISO 27701:2019 a SOC 2 Type II a podporuje rezidenci dat v EU v souladu s GDPR (hostováno na AWS).
Suverénní hranice EU
The OpenDPP application and database layer — application nodes, API gateways, database engines and backup systems — runs within the European Union (Belgium and Germany), so your passport data stays EU-hosted. Some functions rely on third-party sub-processors (e.g. Stripe for billing, Resend for transactional email, and consent-gated Google Tag Manager / Google Analytics for website analytics), which may process limited data under their own terms. Sign-in, including two-factor authentication and passkeys, stays EU-hosted.
End-to-end šifrování
Data o cirkularitě, metadata výrobce a ověřovací události jsou šifrovány při přenosu pomocí moderních kryptografických sad TLS 1.3 a v klidu pomocí oborového standardu šifrování AES-256.
Prohlédněte si důkazy o souladu poskytovatelů přímo: Portál souladu Google Cloud · Centrum důvěry Neon
GDPR & správa souhlasů
OpenDPP vynucuje práva uživatelů na ochranu soukromí podle obecného nařízení EU o ochraně osobních údajů (GDPR) a směrnice o soukromí a elektronických komunikacích.
Aktivní blokování skriptů
Integrujeme vyhovující cookie banner, který provádí automatické blokování souborů cookie a skriptů. Sledovací skripty (včetně Google Analytics) jsou dynamicky zadržovány a spouštěny až poté, co návštěvník udělí výslovný, granulární souhlas.
Jádro se soukromím ve výchozím nastavení
Na datových vrstvách JSON-LD obsluhovaných strojovým crawlerům a indexovacím botům vyhledávačů se nenačítají žádné sledovače, čímž se udržuje čistý, datově efektivní resolver souladu.
Anonymizace přístupových protokolů
Zatímco OpenDPP protokoluje dotazovací události v AccessAuditLog za účelem auditu integrity pasu, brání hromadění osobně identifikovatelných údajů (PII) prostřednictvím přísné anonymizace IP adres.
- Maskování IPv4 (vynulování podsítě)Identifikátor hostitele je odstraněn vynulováním posledního oktetu — 192.168.1.123 je zaznamenáno jako 192.168.1.0 — čímž je nedohledatelný k jednotlivci.
- Zkrácení IPv6 (maskování /48)Připojení IPv6 jsou zkrácena maskou podsítě /48, čímž se zachovávají obecná regionální metadata pro právní soulad a zároveň se odstraňují jedinečné identifikátory zařízení a rozhraní.
Podnikové SSO & granulární řízení přístupu
OpenDPP je navrženo pro firemní prostředí. Jemně odstupňovaná, zabezpečená vrstva řízení přístupu se integruje se standardními podnikovými adresářovými systémy a zároveň udržuje provoz dodavatelů izolovaný.
- Podnikové jednotné přihlášení (SSO). Připojte stávající firemní poskytovatele identity (IdP), jako jsou Okta, Keycloak, Ping Identity nebo Azure AD. Dynamicky ověřujeme podpisy na tokenech OIDC pomocí koncových bodů JWKS pro bezstavové, kryptograficky zabezpečené ověření.
- Granulární řízení přístupu na základě oprávnění (PBAC). OpenDPP se vyhýbá širokým, nezabezpečeným rolím a provádí přesnou kontrolu oprávnění při každém dotazu na koncový bod, s podporou 8 specializovaných rolí — včetně dedikovaných úředníků pro soulad (operace s klíči eIDAS) a úředníků pro dohled (ověřovací audity pouze pro čtení).
- Izolace dodavatelů na úrovni řádků (ochrana proti sondování konkurence). Agenti provozů zastupující externí dodavatele jsou omezeni na své přiřazené identifikátory hospodářských subjektů. Uzel programově blokuje požadavky napříč hospodářskými subjekty na API bráně, čímž zabraňuje průmyslové špionáži nebo únikům konkurenčních dat.
Směrnice NIS2 & integrita dodavatelského řetězce
Směrnice EU NIS2 (směrnice o sítích a informačních systémech 2) klade zásadní důraz na bezpečnost a odolnost digitálních dodavatelských řetězců. OpenDPP je navrženo tak, aby bylo v souladu s těmito požadavky prostřednictvím strukturovaných infrastrukturních kontrol.
Ověření trasování dodavatelského řetězce UNTP
OpenDPP podporuje kontroly integrity dodavatelského řetězce v souladu s článkem 21 NIS2 kryptografickým ověřováním převodů úschovy a transakčních událostí. Přijaté události jsou zabaleny do podepsaných pověření UNTP ve formátu VC podle protokolu transparentnosti OSN (UNTP), čímž se rozlišují DID vydavatelů a — tam, kde má uzel nakonfigurované kotvy důvěry eIDAS — se proti nim ověřují certifikační řetězce x5c.
Tím, že OpenDPP staví na Google Cloud a Neon Postgres, běží na infrastruktuře, která splňuje standardní požadavky na řízení rizik dodavatelského řetězce. Oba poskytovatelé jsou široce důvěryhodné digitální služby — lokalizované v EU (GCP Europe / AWS Europe) s kontrolami rezidence dat v souladu s GDPR.
— Postaveno na certifikované infrastruktuře EUModel sdílené odpovědnosti
Robustní bezpečnost vyžaduje společné rozdělení úkolů mezi naše základní infrastrukturní hosty a aplikační vrstvy OpenDPP.
Infrastrukturní hosté
GCP & Neon. Fyzická bezpečnost (biometrické brány, dohled, nepřetržitá ostraha, obvodové oplocení), izolace hardwaru a hypervizoru a vysokokapacitní ochrana proti DDoS s omezováním rychlosti na okraji sítě a filtry páteřní sítě.
Kryptografické podepisování eIDAS
Aplikační vrstva OpenDPP. Zabezpečená správa asymetrických podpisových klíčů ECC, zašifrovaných pro každý tenant v PostgreSQL (tabulka VaultKey) a vázaných ke každému tenantu jako dodatečná autentizovaná data GCM.
OIDC SSO & granulární PBAC
Aplikační vrstva OpenDPP. Podnikové SSO prostřednictvím ověření JWKS, mapování 8 standardních platformních rolí na jemně odstupňované rozsahy oprávnění a vynucování přísných hranic dodavatelů na úrovni řádků pro agenty provozů.
Validace vstupů & shoda se schématem
Aplikační vrstva OpenDPP. Automatické ověřování struktur JSON-LD pro zabránění injektáže payloadu a udržení shody s registrem.
Postaveno tak, aby vaše pasy přežily kteroukoli jednotlivou stranu
Článek 11(e) nařízení ESPR vyžaduje, aby digitální produktový pas zůstal dostupný po očekávanou dobu životnosti produktu — a to i po insolvenci, likvidaci nebo ukončení činnosti hospodářského subjektu. OpenDPP je navrženo tak, aby data vašeho pasu přečkala změnu hospodářského subjektu, a abyste mohli odejít se vším, co jste do něj vložili.
- Obnovitelný hosting v EUPasy běží na spravovaném serveru PostgreSQL (Neon) v rámci EU s 7denním časovým oknem pro obnovu k určitému časovému bodu a navíc s nezávislou denní šifrovanou zálohou, kterou uchováváme v našem vlastním cloudovém úložišti v EU; podpisové klíče jednotlivých nájemců jsou v klidu šifrovány algoritmem AES-256-GCM a nikdy neopouštějí úložiště.
- Perzistence již v návrhuArchivace provozovatele nebo pracovního prostoru nesmaže pasy, které k nim patří — zůstávají veřejně dohledatelné po dobu životnosti, kterou stanoví předpisy pro jejich skupinu výrobků, a dokud ji žádný akt nestanoví, nemažou se vůbec. Databáze odmítne kaskádové smazání pasu při odebrání provozovatele.
- Plnohodnotný export na vyžádáníExportujte celý svůj pracovní prostor – operátory, provozy, pasy, historii verzí, bateriové jednotky a události – ve formátu NDJSON čitelném pro stroje, přičemž budou odstraněna citlivá data. Vaše data jsou přenositelná a můžete si je kdykoli odnést.
- Jeden region EU — a pasy v něm zůstávajíPasy se ukládají a poskytují z jediného regionu EU, takže umístění dat je vlastností nasazení, ne slibem v dokumentu o zásadách. Provoz obnovujeme obnovením dat — z výše uvedeného okna obnovy k bodu v čase a z denní zašifrované záložní kopie — nikoli failoverem mezi regiony, a dopředu říkáme, které z toho dostanete.
Smluvní závazek kontinuity — datová úschova (data-escrow) nebo nástupnické ujednání, aby vaše pasy přečkaly i ukončení činnosti poskytovatele (článek 11(e) ESPR) — připravujeme a bude dodán spolu s naší Smlouvou o zpracování osobních údajů.
— Další krok v plánu kontinuity provozuPostaveno pro soulad v EU, zabezpečeno již v návrhu.
Podívejte se, jak OpenDPP vydává podepsané digitální produktové pasy hostované v EU, kterým mohou vaši auditoři důvěřovat.
Objednat demoOpenDPP je postaven v souladu se zásadami ISO 27001, SOC 2 a NIS2 a běží na infrastruktuře certifikované dle ISO 27001 / SOC 2 Type II (Google Cloud + Neon); formální certifikace samotného OpenDPP je na našem plánu. Zahrnuje kontroly soukromí dle GDPR, jako je explicitní správa souhlasu přes cookie banner a automatická anonymizace IP adres v přístupových logách.
Bezpečnost OpenDPP a soulad s GDPR · Naposledy zkontrolováno