Tietoturva, yksityisyys & vaatimustenmukaisuuskeskus
OpenDPP on rakennettu mukautumaan ISO 27001:n & SOC 2:n periaatteisiin. Toimimalla alan johtavilla EU-pilvi-isännillä ja soveltamalla tiukkoja yksityisyyskäytäntöjä jokainen digitaalinen tuotepassi (DPP) tallennetaan, sinetöidään ja allekirjoitetaan turvallisesti, mikä auttaa sinua täyttämään EU:n sääntelyyn perustuvat velvoitteesi.
Sertifioidut EU-infrastruktuuritoimittajat
OpenDPP toimii sertifioiduilla digitaalisilla infrastruktuuritoimittajilla Euroopan talousalueen sisällä. Alla olevat sertifioinnit ovat näiden toimittajien (Google Cloud, Neon) hallussa; OpenDPP perii niiden tietoturva- ja tiedon sijaintihallinnan. OpenDPP itse on rakennettu mukautumaan ISO 27001:n & SOC 2:n periaatteisiin, ja muodollinen sertifiointi on tiekartallamme.
Google Cloud Platform
Laskenta- & sovelluskerros alueella europe-west1 (Belgia). Aktiiviset laskentasolmut sijaitsevat EU:n rajojen sisällä periytyen Google Cloudin fyysisestä turvallisuudesta, biometrisistä pääsy- rajoituksista ja laitteiston elinkaaren suojauksista. Google Cloudilla on ISO 27001-, SOC 2 Type II- ja SOC 3 -sertifioinnit, ja se tukee GDPR-yhteensopivaa EU-tiedon sijaintia.
Neon PostgreSQL
Tietokanta- & tallennuskerros alueella eu-central-1 (Frankfurt). Rekisteritieto on loogisesti eristetty, salattu levossa AES-256-avaimilla ja siirrossa TLS 1.3:n yli. Neonilla on ISO 27001:2022-, ISO 27701:2019- ja SOC 2 Type II -sertifioinnit, ja se tukee GDPR-yhteensopivaa EU-tiedon sijaintia (AWS-isännöity).
EU:n suvereenit rajat
OpenDPP-sovellus- ja tietokantakerros — sovellussolmut, API-yhdyskäytävät, tietokantamoottorit ja varmuuskopiointijärjestelmät — toimii Euroopan unionin alueella (Belgiassa ja Saksassa), joten passitietosi säilytetään EU:n alueella. Jotkin toiminnot käyttävät kolmansien osapuolten alikäsittelijöitä (esim. Stripe laskutukseen, Resend transaktiosähköposteihin, Iubenda evästesuostumukseen sekä suostumukseen perustuva Google Tag Manager / Google Analytics verkkosivuston analytiikkaan), jotka saattavat käsitellä rajoitettua määrää tietoja omien ehtojensa mukaisesti. Kaksivaiheinen todennus, jos käyttäjä on ottanut sen käyttöön, hoidetaan Google Firebase / Identity Platformin kautta ja käsitellään Yhdysvalloissa EU:n ja Yhdysvaltojen välisen tietosuojakehyksen ja vakiomuotoisten sopimuslausekkeiden mukaisesti; kaikki muu kirjautuminen tapahtuu EU:n alueella.
Päästä päähän -salaus
Kiertotaloustieto, valmistajan metatieto ja todennustapahtumat salataan siirrossa moderneilla TLS 1.3 -kryptografiasarjoilla ja levossa alan standardilla AES-256-salauksella.
Tarkastele toimittajien vaatimustenmukaisuustodisteita suoraan: Google Cloudin vaatimustenmukaisuusportaali · Neon Trust -keskus
GDPR & suostumusten hallinta
OpenDPP valvoo käyttäjän yksityisyysoikeuksia EU:n yleisen tietosuoja-asetuksen (GDPR) ja sähköisen viestinnän tietosuojadirektiivin mukaisesti.
Aktiivinen skriptien esto
Integroimme vaatimustenmukaisen Iubenda-evästebannerin, joka suorittaa automaattisen evästeiden ja skriptien eston. Seurantaskriptit (mukaan lukien Google Analytics) pidätetään dynaamisesti ja suoritetaan vain sen jälkeen, kun kävijä antaa nimenomaisen, yksityiskohtaisen suostumuksen.
Yksityisyys oletuksena -ydin
Konekarstaajille ja hakukoneiden indeksointiboteille tarjottaviin JSON-LD-tietokerroksiin ei ladata seuraimia, mikä ylläpitää puhdasta, tietotehokasta vaatimustenmukaisuusratkaisijaa.
Pääsylokin anonymisointi
Vaikka OpenDPP kirjaa kyselytapahtumat AccessAuditLogiin passin eheyden tarkastamiseksi, se estää henkilötietojen (PII) kertymisen tiukan IP-anonymisoinnin avulla.
- IPv4-peittäminen (aliverkon nollaus)Isäntätunniste poistetaan nollaamalla viimeinen oktetti — 192.168.1.123 kirjataan muodossa 192.168.1.0 — jolloin se ei ole jäljitettävissä yksittäiseen henkilöön.
- IPv6-katkaisu (/48-peittäminen)IPv6-yhteydet katkaistaan /48-aliverkkomaskilla, mikä säilyttää yleisen alueellisen metatiedon laillista vaatimustenmukaisuutta varten samalla kun yksilölliset laite- ja liitäntätunnisteet pyyhitään pois.
Yritystason SSO & yksityiskohtainen pääsynvalvonta
OpenDPP on suunniteltu yritysympäristöihin. Hienojakoinen, turvallinen pääsynvalvontakerros integroituu standardeihin yritystason hakemistojärjestelmiin pitäen samalla toimittajien toiminnot eristettyinä.
- Yritystason kertakirjautuminen (SSO). Yhdistä olemassa olevat yrityksen identiteetintarjoajat (IdP:t), kuten Okta, Keycloak, Ping Identity tai Azure AD. Todennamme OIDC-tokenien allekirjoitukset dynaamisesti JWKS-päätepisteiden avulla tilattomaan, kryptografisesti turvalliseen todentamiseen.
- Yksityiskohtainen oikeusperustainen pääsynvalvonta (PBAC). Välttäen laajoja, turvattomia rooleja OpenDPP suorittaa tarkan oikeustarkistuksen jokaisessa päätepistekyselyssä tukien 8 erikoistunutta roolia — mukaan lukien erilliset vaatimustenmukaisuusvastaavat (eIDAS-avainoperaatiot) ja valvontavastaavat (vain luku -todennustarkastukset).
- Rivitason toimittajaeristys (kilpailijoiden luotaamisen esto). Ulkoisia toimittajia edustavat toimipaikka-agentit on rajattu heille osoitettuihin toimijatunnisteisiin. Solmu estää ohjelmallisesti toimijoiden väliset pyynnöt API-yhdyskäytävällä estäen teollisuusvakoilun tai kilpailullisen tietovuodon.
NIS2-direktiivi & toimitusketjun eheys
EU:n NIS2-direktiivi (Network and Information Systems Directive 2) painottaa kriittisesti digitaalisten toimitusketjujen turvallisuutta ja kestävyyttä. OpenDPP on suunniteltu mukautumaan näihin vaatimuksiin jäsenneltyjen infrastruktuurihallintojen avulla.
UNTP-toimitusketjun jäljityksen todentaminen
OpenDPP tukee NIS2:n 21 artiklan mukaisia toimitusketjun eheyshallintoja todentamalla kryptografisesti hallintasiirrot ja tapahtumat. Vastaanotetut tapahtumat kääritään allekirjoitettuihin VC-muotoisiin UNTP-valtakirjoihin YK:n läpinäkyvyysprotokollan (UNTP) mukaisesti, ratkaisten julkaisijan DID:t ja tarkistaen turvalliset eIDAS-varmenneketjut.
Rakentamalla Google Cloudin ja Neon Postgresin varaan OpenDPP toimii infrastruktuurilla, joka täyttää standardit toimitusketjun riskivaatimukset. Molemmat toimittajat ovat laajalti luotettuja digitaalisia palveluja — sijoitettu EU:hun (GCP Eurooppa / AWS Eurooppa) GDPR-yhteensopivilla tiedon sijaintihallinnoilla.
— Rakennettu sertifioidulle EU-infrastruktuurilleJaetun vastuun malli
Vankka tietoturva edellyttää tehtävien yhteistyössä tapahtuvaa jakoa taustalla olevien infrastruktuuri- isäntiemme ja OpenDPP:n sovelluskerrosten välillä.
Infrastruktuuri-isännät
GCP & Neon. Fyysinen turvallisuus (biometriset portit, valvonta, 24/7-vartijat, perimetriaita), laitteiston ja hypervisorin eristys sekä korkeakapasiteettinen DDoS-suojaus reunanopeusrajoituksin ja runkoverkon suodattimin.
Kryptografinen eIDAS-allekirjoitus
OpenDPP:n sovelluskerros. Asymmetristen ECC-allekirjoitusavainten turvallinen säilytys, salattuna vuokralaiskohtaisesti PostgreSQL:ssä (VaultKey-taulu) ja sidottuna kuhunkin vuokralaiseen GCM:n lisätodennettuna tietona.
OIDC SSO & yksityiskohtainen PBAC
OpenDPP:n sovelluskerros. Yritystason SSO JWKS-todennuksen kautta, kartoittaen 8 standardia alustaroolia hienojakoisiin oikeusalueisiin ja valvoen tiukkoja rivitason toimittajarajoja toimipaikka-agenteille.
Syötteen validointi & skeeman täsmäytys
OpenDPP:n sovelluskerros. JSON-LD-rakenteiden automaattinen todentaminen hyötykuorman injektion estämiseksi ja rekisterin vaatimustenmukaisuuden ylläpitämiseksi.
Rakennettu niin, että passisi säilyvät yli yksittäisen osapuolen
ESPR:n 11(e) artikla edellyttää, että digitaalinen tuotepassi pysyy saatavilla tuotteen odotetun käyttöiän ajan — myös toimijan maksukyvyttömyyden, purkamisen tai toiminnan lopettamisen jälkeen. OpenDPP on suunniteltu niin, että passitietosi säilyvät toimijan vaihtuessa ja että voit lähteä mukanasi kaikki, mitä olet sinne syöttänyt.
- Palautettavissa oleva EU-isännöintiPassports toimii hallinnoidussa EU:n PostgreSQL (Neon) -ympäristössä, jossa on 7 päivän ajankohtainen palautusikkuna sekä erillinen päivittäinen salattu varmuuskopio, jota säilytämme omassa EU:n pilvitallennustilassamme; asiakaskohtaiset allekirjoitusavaimet salataan tallennettuna AES-256-GCM-salauksella, eivätkä ne koskaan poistu salausvarastosta.
- Säilyvyys suunnittelusta lähtienToimijan tai työtilan arkistointi ei poista sen passeja — ne pysyvät julkisesti selvitettävissä määritettävän säilytysajan (oletuksena 15 vuotta), ja tietokanta kieltäytyy kaskadipoistamasta passia, kun toimija poistetaan.
- Täystarkka vienti pyynnöstäVie koko työtilasi — operaattorit, tilat, passit, versiohistoria, akkuyksiköt ja tapahtumat — koneellisesti luettavassa NDJSON-muodossa, josta salaiset tiedot on poistettu. Tietosi ovat siirrettävissä, ja voit viedä ne mukanasi milloin tahansa.
- Yksi EU-alue, suoraan sanottunaOpenDPP toimii tällä hetkellä yhdellä EU-alueella. Emme väitä tarjoavamme monialueista vikasietoisuutta tai palautumisaikatakuuta — sanomme sen mieluummin suoraan kuin annamme ymmärtää kestävyyttä, jota emme ole rakentaneet.
Sopimuksellinen jatkuvuussitoumus — tiedon escrow- tai seuraajajärjestely, jotta passisi säilyvät myös palveluntarjoajan toiminnan alasajossa (ESPR:n 11(e) artikla) — on työn alla ja julkaistaan tietojenkäsittelysopimuksemme (DPA) yhteydessä.
— Tiekartallamme, ei vielä sopimuksellistaRakennettu EU-vaatimustenmukaisuuteen, turvattu suunnittelusta lähtien.
Katso, miten OpenDPP julkaisee allekirjoitettuja, EU-isännöityjä digitaalisia tuotepasseja, joihin tarkastajasi voivat luottaa.
Varaa demoOpenDPP on rakennettu olemaan linjassa ISO 27001:n, SOC 2:n ja NIS2:n periaatteiden kanssa, ja se toimii ISO 27001 / SOC 2 Type II -sertifioidulla infrastruktuurilla (Google Cloud + Neon); OpenDPP:n itsensä virallinen sertifiointi on tiekartallamme. Se sisältää GDPR-tietosuojakontrolleja, kuten nimenomaisen Iubenda-evästebannerin suostumuksenhallinnan ja automaattisen IP-osoitteiden anonymisoinnin käyttölokeissa.
OpenDPP:n tietoturva & GDPR-vaatimustenmukaisuus · Viimeksi tarkistettu