Turvalisuse, privaatsuse & vastavuse keskus
OpenDPP on ehitatud olema kooskõlas ISO 27001 & SOC 2 põhimõtetega. Toimides juhtivatel EL-i pilvemajutajatel ja rakendades rangeid privaatsuspoliitikaid, säilitatakse, pitseeritakse ja allkirjastatakse iga digitaalne tootepass (DPP) turvaliselt, et aidata sul täita oma EL-i regulatiivseid kohustusi.
Sertifitseeritud EL-i taristupakkujad
OpenDPP toimib sertifitseeritud digitaalse taristu pakkujatel Euroopa Majanduspiirkonna sees. Allolevad sertifikaadid kuuluvad nendele pakkujatele (Google Cloud, Neon); OpenDPP pärib nende turvalisuse ja andmete asukoha kontrollid. OpenDPP ise on ehitatud olema kooskõlas ISO 27001 & SOC 2 põhimõtetega, kusjuures ametlik sertifitseerimine on meie teekaardil.
Google Cloud Platform
Arvutus- & rakenduskiht piirkonnas europe-west1 (Belgia). Aktiivsed arvutussõlmed asuvad EL-i piirides, pärides Google Cloudi füüsilise turvalisuse, biomeetrilise juurdepääsu piirangud ja riistvara elutsükli kaitsed. Google Cloud omab ISO 27001, SOC 2 Type II ja SOC 3 sertifikaate ning toetab GDPR-iga kooskõlas olevat EL-i andmete asukohta.
Neon PostgreSQL
Andmebaasi- & salvestuskiht piirkonnas eu-central-1 (Frankfurt). Registriandmed on loogiliselt isoleeritud, krüpteeritud puhkeolekus AES-256 võtmetega ja edastuses üle TLS 1.3. Neon omab ISO 27001:2022, ISO 27701:2019 ja SOC 2 Type II sertifikaate ning toetab GDPR-iga kooskõlas olevat EL-i andmete asukohta (AWS-majutatud).
EL-i suveräänsuspiirid
OpenDPPi rakendus- ja andmebaasikiht – rakendussõlmed, API-väravad, andmebaasimootorid ja varundussüsteemid – töötab Euroopa Liidu piires (Belgias ja Saksamaal), mistõttu teie passiandmed jäävad EL-i territooriumile. Mõned funktsioonid tuginevad kolmandate osapoolte alltöötlejatele (nt Stripe arveldamiseks, Resend tehingutega seotud e-kirjade saatmiseks, Iubenda küpsiste nõusoleku saamiseks ning nõusoleku alusel toimiv Google Tag Manager / Google Analytics veebisaidi analüüsimiseks), kes võivad töödelda piiratud hulgal andmeid oma tingimuste kohaselt. Kahefaktoriline autentimine, mida kasutajad on aktiveerinud, haldab Google Firebase / Identity Platform ning seda töödeldakse Ameerika Ühendriikides vastavalt ELi–USA andmekaitse raamlepingule ja standardsetele lepingutingimustele; kõik muud sisselogimised toimuvad ELis.
Otspunktist-otspunkti krüpteerimine
Ringluse andmed, tootja metaandmed ja kontrollisündmused krüpteeritakse edastuses kaasaegsete TLS 1.3 krüptograafiliste komplektidega ja puhkeolekus tööstusstandardse AES-256 krüpteeringuga.
Vaata pakkujate vastavustõendeid otse: Google Cloudi vastavusportaal · Neoni usalduskeskus
GDPR & nõusolekuhaldus
OpenDPP jõustab kasutaja privaatsusõigusi EL-i isikuandmete kaitse üldmääruse (GDPR) ja e-privaatsuse direktiivi alusel.
Aktiivne skriptide blokeerimine
Integreerime nõuetele vastava Iubenda küpsiseribaga, mis teostab automaatset küpsiste ja skriptide blokeerimist. Jälgimisskriptid (sealhulgas Google Analytics) hoitakse dünaamiliselt tagasi ja käivitatakse alles pärast seda, kui külastaja annab selgesõnalise, üksikasjaliku nõusoleku.
Privaatsus-vaikimisi-tuum
Masinroomajatele ja otsingumootorite indekseerimisbottidele serveeritavatesse JSON-LD andmekihtidesse ei laadita ühtegi jälgijat, säilitades puhta, andmetõhusa vastavusresolveri.
Juurdepääsulogi anonümiseerimine
Kuigi OpenDPP logib päringusündmusi AccessAuditLog-i, et auditeerida passi terviklikkust, takistab see isikut tuvastada võimaldava teabe (PII) kuhjumist range IP anonümiseerimise abil.
- IPv4 maskeerimine (alamvõrgu nullimine)Hosti identifikaator eemaldatakse viimase okteti nullimisega — 192.168.1.123 salvestatakse kui 192.168.1.0 — muutes selle isikule mittejälgitavaks.
- IPv6 kärpimine (/48 maskeerimine)IPv6 ühendused kärbitakse /48 alamvõrgumaskiga, säilitades üldised piirkondlikud metaandmed õigusliku vastavuse jaoks, samal ajal kustutades unikaalsed seadme- ja liidese-identifikaatorid.
Ettevõtte SSO & üksikasjalik juurdepääsukontroll
OpenDPP on projekteeritud ettevõtte keskkondade jaoks. Peenelt häälestatud, turvaline juurdepääsukontrolli kiht integreerub standardsete ettevõtte kataloogisüsteemidega, hoides samal ajal tarnija toimingud isoleerituna.
- Ettevõtte ühekordne sisselogimine (SSO). Ühenda olemasolevad ettevõtte identiteedipakkujad (IdP-d), näiteks Okta, Keycloak, Ping Identity või Azure AD. Kontrollime dünaamiliselt allkirju OIDC-märkidel, kasutades JWKS-otspunkte olekuvaba, krüptograafiliselt turvalise kontrolli jaoks.
- Üksikasjalik õigustepõhine juurdepääsukontroll (PBAC). Vältides laiu, ebaturvalisi rolle, teostab OpenDPP täpse õiguste kontrolli igal otspunkti päringul, toetades 8 spetsialiseeritud rolli — sealhulgas spetsiaalseid vastavusametnikke (eIDAS võtmetoimingud) ja järelevalveametnikke (ainult lugemiseks mõeldud kontrolliauditid).
- Reatasandi tarnija isolatsioon (konkurendi nuhkimise vastu). Väliseid tarnijaid esindavad rajatiseagendid on piiratud oma määratud ettevõtja identifikaatoritega. Sõlm blokeerib programmiliselt ettevõtjateülesed päringud API-väraval, ennetades tööstusspionaaži või konkurentsiandmete lekkeid.
NIS2 direktiiv & tarneahela terviklikkus
EL-i NIS2 direktiiv (võrgu- ja infosüsteemide direktiiv 2) paneb kriitilist rõhku digitaalsete tarneahelate turvalisusele ja vastupidavusele. OpenDPP on kavandatud olema kooskõlas nende nõudmistega struktureeritud taristukontrollide kaudu.
UNTP tarneahela jälitatavuse kontroll
OpenDPP toetab NIS2 artikkel 21-ga kooskõlas olevaid tarneahela terviklikkuse kontrolle, kontrollides krüptograafiliselt valdusõiguse üleminekuid ja tehingusündmusi. Sissevõetud sündmused mähitakse allkirjastatud W3C kontrollitavatesse mandaatidesse, järgides ÜRO läbipaistvusprotokolli (UNTP), resolveerides avaldaja DID-id ja kontrollides turvalisi eIDAS sertifikaadiahelaid.
Ehitades Google Cloudile ja Neon Postgresile, toimib OpenDPP taristul, mis vastab standardsetele tarneahela riskinõuetele. Mõlemad pakkujad on laialdaselt usaldatud digitaalsed teenused — lokaliseeritud EL-is (GCP Europe / AWS Europe) GDPR-iga kooskõlas olevate andmete asukoha kontrollidega.
— Ehitatud sertifitseeritud EL-i taristuleJagatud vastutuse mudel
Tugev turvalisus nõuab ülesannete koostöist jaotust meie aluseks oleva taristu majutajate ja OpenDPP rakenduskihtide vahel.
Taristumajutajad
GCP & Neon. Füüsiline turvalisus (biomeetrilised väravad, järelevalve, ööpäevaringne valve, perimeetritarad), riistvara ja hüperviisori isolatsioon ning suure võimsusega DDoS-kaitse äärealade kiiruspiirangu ja magistraalfiltritega.
Krüptograafiline eIDAS allkirjastamine
OpenDPP rakenduskiht. Asümmeetriliste ECC allkirjastamisvõtmete turvaline hoidmine, krüpteeritud iga rentniku kohta PostgreSQL-is (VaultKey tabel) ja seotud iga rentnikuga GCM täiendava autenditud andmena.
OIDC SSO & üksikasjalik PBAC
OpenDPP rakenduskiht. Ettevõtte SSO JWKS-kontrolli kaudu, kaardistades 8 standardset platvormirolli peeneteralisteks õigusulatusteks, ning jõustades rangeid reatasandi tarnija piire rajatiseagentidele.
Sisendi valideerimine & skeemiga sobitamine
OpenDPP rakenduskiht. JSON-LD struktuuride automaatne kontroll andmekoormuse süstimise ennetamiseks ja registrivastavuse säilitamiseks.
Ehitatud nii, et sinu passid elavad üle iga üksiku osapoole
ESPR-i artikkel 11(e) nõuab, et digitaalne tootepass jääks kättesaadavaks toote eeldatava eluea jooksul — isegi pärast ettevõtja maksejõuetust, likvideerimist või tegevuse lõpetamist. OpenDPP on kavandatud nii, et sinu passiandmed jäävad püsima ka operaatori vahetumisel ning et saaksid lahkudes võtta kaasa kõik, mille sisestasid.
- Taastatav EL-i majutusPassports töötab ELis hallatava PostgreSQL-i (Neon) keskkonnas, millel on 7-päevane ajaline taastamisaken, millele lisandub sõltumatu igapäevane krüpteeritud varukoopia, mida hoiame oma ELi pilvesalvestuses; iga kliendi allkirjastamisvõtmed on salvestatuna krüpteeritud AES-256-GCM-iga ega lahku kunagi hoiukambrist.
- Püsivus juba kavandiltOperaatori või tööruumi arhiveerimine ei kustuta selle passe — need jäävad avalikult lahendatavaks seadistatud säilitusakna jooksul (vaikimisi 15 aastat) ning andmebaas keeldub passi kaskaadkustutamisest, kui operaator eemaldatakse.
- Täistäpne eksport nõudmiselEkspordi kogu oma töökeskkond – operaatorid, rajatised, passid, versiooniajalugu, akuüksused ja sündmused – masinloetava NDJSON-vorminguna, millest on eemaldatud salajased andmed. Sinu andmed on ülekantavad ja saad need igal ajal endaga kaasa võtta.
- Üks EL-i piirkond, otse välja öeldudOpenDPP toimib täna ühes EL-i piirkonnas. Me ei väida mitut piirkonda hõlmavat tõrkesiiret ega taasteaja garantiid — ütleme selle pigem otse välja, kui vihjame vastupidavusele, mida me pole ehitanud.
Lepinguline järjepidevuskohustus — andmehoiu (data-escrow) või õigusjärgluse korraldus, et sinu passid püsiksid üle ka teenusepakkuja tegevuse lõpetamise (ESPR-i artikkel 11(e)) — on töös ja valmib koos meie andmetöötluslepinguga (Data Processing Agreement).
— Meie teekaardil, veel mitte lepingulineEhitatud EL-i vastavuseks, turvatud juba kavandilt.
Vaata, kuidas OpenDPP annab välja allkirjastatud, EL-is majutatud digitaalseid tootepasse, mida sinu audiitorid saavad usaldada.
Broneeri demoOpenDPP on ehitatud kooskõlas ISO 27001, SOC 2 ja NIS2 põhimõtetega ning töötab ISO 27001 / SOC 2 Type II-sertifitseeritud taristul (Google Cloud + Neon); OpenDPP enda formaalne sertifitseerimine on meie tegevuskavas. See sisaldab GDPR-i privaatsuskontrolle, nagu selgesõnaline Iubenda küpsiseriba nõusolekuhaldus ja automaatne IP-aadresside anonüümimine juurdepääsulogides.
OpenDPP turvalisus & GDPR-vastavus · Viimati üle vaadatud