Tietoturva, yksityisyys & luottamus
OpenDPP on rakennettu mukautumaan ISO 27001:n & SOC 2:n periaatteisiin. Toimimalla alan johtavilla EU-pilvi-isännillä ja soveltamalla tiukkoja yksityisyyskäytäntöjä jokainen digitaalinen tuotepassi (DPP) tallennetaan, sinetöidään ja allekirjoitetaan turvallisesti, mikä auttaa sinua täyttämään EU:n sääntelyyn perustuvat velvoitteesi.
Sertifioidut EU-infrastruktuuritoimittajat
OpenDPP toimii sertifioiduilla digitaalisilla infrastruktuuritoimittajilla Euroopan talousalueen sisällä. Alla olevat sertifioinnit ovat näiden toimittajien (Google Cloud, Neon) hallussa; OpenDPP perii niiden tietoturva- ja tiedon sijaintihallinnan. OpenDPP itse on rakennettu mukautumaan ISO 27001:n & SOC 2:n periaatteisiin, ja muodollinen sertifiointi on tiekartallamme.
Google Cloud Platform
Laskenta- & sovelluskerros alueella europe-west1 (Belgia). Aktiiviset laskentasolmut sijaitsevat EU:n rajojen sisällä periytyen Google Cloudin fyysisestä turvallisuudesta, biometrisistä pääsy- rajoituksista ja laitteiston elinkaaren suojauksista. Google Cloudilla on ISO 27001-, SOC 2 Type II- ja SOC 3 -sertifioinnit, ja se tukee GDPR-yhteensopivaa EU-tiedon sijaintia.
Neon PostgreSQL
Tietokanta- & tallennuskerros alueella eu-central-1 (Frankfurt). Rekisteritieto on loogisesti eristetty, salattu levossa AES-256-avaimilla ja siirrossa TLS 1.3:n yli. Neonilla on ISO 27001:2022-, ISO 27701:2019- ja SOC 2 Type II -sertifioinnit, ja se tukee GDPR-yhteensopivaa EU-tiedon sijaintia (AWS-isännöity).
EU:n suvereenit rajat
The OpenDPP application and database layer — application nodes, API gateways, database engines and backup systems — runs within the European Union (Belgium and Germany), so your passport data stays EU-hosted. Some functions rely on third-party sub-processors (e.g. Stripe for billing, Resend for transactional email, and consent-gated Google Tag Manager / Google Analytics for website analytics), which may process limited data under their own terms. Sign-in, including two-factor authentication and passkeys, stays EU-hosted.
Päästä päähän -salaus
Kiertotaloustieto, valmistajan metatieto ja todennustapahtumat salataan siirrossa moderneilla TLS 1.3 -kryptografiasarjoilla ja levossa alan standardilla AES-256-salauksella.
Tarkastele toimittajien vaatimustenmukaisuustodisteita suoraan: Google Cloudin vaatimustenmukaisuusportaali · Neon Trust -keskus
GDPR & suostumusten hallinta
OpenDPP valvoo käyttäjän yksityisyysoikeuksia EU:n yleisen tietosuoja-asetuksen (GDPR) ja sähköisen viestinnän tietosuojadirektiivin mukaisesti.
Aktiivinen skriptien esto
Integroimme vaatimustenmukaisen evästebannerin, joka suorittaa automaattisen evästeiden ja skriptien eston. Seurantaskriptit (mukaan lukien Google Analytics) pidätetään dynaamisesti ja suoritetaan vain sen jälkeen, kun kävijä antaa nimenomaisen, yksityiskohtaisen suostumuksen.
Yksityisyys oletuksena -ydin
Konekarstaajille ja hakukoneiden indeksointiboteille tarjottaviin JSON-LD-tietokerroksiin ei ladata seuraimia, mikä ylläpitää puhdasta, tietotehokasta vaatimustenmukaisuusratkaisijaa.
Pääsylokin anonymisointi
Vaikka OpenDPP kirjaa kyselytapahtumat AccessAuditLogiin passin eheyden tarkastamiseksi, se estää henkilötietojen (PII) kertymisen tiukan IP-anonymisoinnin avulla.
- IPv4-peittäminen (aliverkon nollaus)Isäntätunniste poistetaan nollaamalla viimeinen oktetti — 192.168.1.123 kirjataan muodossa 192.168.1.0 — jolloin se ei ole jäljitettävissä yksittäiseen henkilöön.
- IPv6-katkaisu (/48-peittäminen)IPv6-yhteydet katkaistaan /48-aliverkkomaskilla, mikä säilyttää yleisen alueellisen metatiedon laillista vaatimustenmukaisuutta varten samalla kun yksilölliset laite- ja liitäntätunnisteet pyyhitään pois.
Yritystason SSO & yksityiskohtainen pääsynvalvonta
OpenDPP on suunniteltu yritysympäristöihin. Hienojakoinen, turvallinen pääsynvalvontakerros integroituu standardeihin yritystason hakemistojärjestelmiin pitäen samalla toimittajien toiminnot eristettyinä.
- Yritystason kertakirjautuminen (SSO). Yhdistä olemassa olevat yrityksen identiteetintarjoajat (IdP:t), kuten Okta, Keycloak, Ping Identity tai Azure AD. Todennamme OIDC-tokenien allekirjoitukset dynaamisesti JWKS-päätepisteiden avulla tilattomaan, kryptografisesti turvalliseen todentamiseen.
- Yksityiskohtainen oikeusperustainen pääsynvalvonta (PBAC). Välttäen laajoja, turvattomia rooleja OpenDPP suorittaa tarkan oikeustarkistuksen jokaisessa päätepistekyselyssä tukien 8 erikoistunutta roolia — mukaan lukien erilliset vaatimustenmukaisuusvastaavat (eIDAS-avainoperaatiot) ja valvontavastaavat (vain luku -todennustarkastukset).
- Rivitason toimittajaeristys (kilpailijoiden luotaamisen esto). Ulkoisia toimittajia edustavat toimipaikka-agentit on rajattu heille osoitettuihin toimijatunnisteisiin. Solmu estää ohjelmallisesti toimijoiden väliset pyynnöt API-yhdyskäytävällä estäen teollisuusvakoilun tai kilpailullisen tietovuodon.
NIS2-direktiivi & toimitusketjun eheys
EU:n NIS2-direktiivi (Network and Information Systems Directive 2) painottaa kriittisesti digitaalisten toimitusketjujen turvallisuutta ja kestävyyttä. OpenDPP on suunniteltu mukautumaan näihin vaatimuksiin jäsenneltyjen infrastruktuurihallintojen avulla.
UNTP-toimitusketjun jäljityksen todentaminen
OpenDPP tukee NIS2:n 21 artiklan mukaisia toimitusketjun eheyshallintoja todentamalla kryptografisesti hallintasiirrot ja tapahtumat. Vastaanotetut tapahtumat kääritään allekirjoitettuihin VC-muotoisiin UNTP-valtakirjoihin YK:n läpinäkyvyysprotokollan (UNTP) mukaisesti, ratkaisten julkaisijan DID:t ja, kun solmuun on määritetty eIDAS-luottamusankkurit, validoiden x5c-varmenneketjut niitä vasten.
Rakentamalla Google Cloudin ja Neon Postgresin varaan OpenDPP toimii infrastruktuurilla, joka täyttää standardit toimitusketjun riskivaatimukset. Molemmat toimittajat ovat laajalti luotettuja digitaalisia palveluja — sijoitettu EU:hun (GCP Eurooppa / AWS Eurooppa) GDPR-yhteensopivilla tiedon sijaintihallinnoilla.
— Rakennettu sertifioidulle EU-infrastruktuurilleJaetun vastuun malli
Vankka tietoturva edellyttää tehtävien yhteistyössä tapahtuvaa jakoa taustalla olevien infrastruktuuri- isäntiemme ja OpenDPP:n sovelluskerrosten välillä.
Infrastruktuuri-isännät
GCP & Neon. Fyysinen turvallisuus (biometriset portit, valvonta, 24/7-vartijat, perimetriaita), laitteiston ja hypervisorin eristys sekä korkeakapasiteettinen DDoS-suojaus reunanopeusrajoituksin ja runkoverkon suodattimin.
Kryptografinen eIDAS-allekirjoitus
OpenDPP:n sovelluskerros. Asymmetristen ECC-allekirjoitusavainten turvallinen säilytys, salattuna vuokralaiskohtaisesti PostgreSQL:ssä (VaultKey-taulu) ja sidottuna kuhunkin vuokralaiseen GCM:n lisätodennettuna tietona.
OIDC SSO & yksityiskohtainen PBAC
OpenDPP:n sovelluskerros. Yritystason SSO JWKS-todennuksen kautta, kartoittaen 8 standardia alustaroolia hienojakoisiin oikeusalueisiin ja valvoen tiukkoja rivitason toimittajarajoja toimipaikka-agenteille.
Syötteen validointi & skeeman täsmäytys
OpenDPP:n sovelluskerros. JSON-LD-rakenteiden automaattinen todentaminen hyötykuorman injektion estämiseksi ja rekisterin vaatimustenmukaisuuden ylläpitämiseksi.
Rakennettu niin, että passisi säilyvät yli yksittäisen osapuolen
ESPR:n 11(e) artikla edellyttää, että digitaalinen tuotepassi pysyy saatavilla tuotteen odotetun käyttöiän ajan — myös toimijan maksukyvyttömyyden, purkamisen tai toiminnan lopettamisen jälkeen. OpenDPP on suunniteltu niin, että passitietosi säilyvät toimijan vaihtuessa ja että voit lähteä mukanasi kaikki, mitä olet sinne syöttänyt.
- Palautettavissa oleva EU-isännöintiPassit toimivat hallinnoidussa EU:n PostgreSQL (Neon) -ympäristössä, jossa on 7 päivän ajankohtainen palautusikkuna sekä erillinen päivittäinen salattu varmuuskopio, jota säilytämme omassa EU:n pilvitallennustilassamme; asiakaskohtaiset allekirjoitusavaimet salataan tallennettuna AES-256-GCM-salauksella, eivätkä ne koskaan poistu salausvarastosta.
- Säilyvyys suunnittelusta lähtienToimijan tai työtilan arkistointi ei poista sen passeja — ne pysyvät julkisesti resolvoitavissa sen elinkaaren ajan, jonka niiden tuoteryhmän sääntely määrää, eikä niitä poisteta lainkaan niin kauan kuin mikään säädös ei ole sellaista asettanut. Tietokanta estää passin kaskadipoiston, kun toimija poistetaan.
- Täystarkka vienti pyynnöstäVie koko työtilasi — operaattorit, tilat, passit, versiohistoria, akkuyksiköt ja tapahtumat — koneellisesti luettavassa NDJSON-muodossa, josta salaiset tiedot on poistettu. Tietosi ovat siirrettävissä, ja voit viedä ne mukanasi milloin tahansa.
- Yksi EU-alue — ja passit pysyvät siinäPassit tallennetaan ja tarjotaan yhdeltä EU-alueelta, joten tietojen sijainti on käyttöönoton ominaisuus eikä pelkkä periaatelupaus. Toipuminen perustuu palautukseen — edellä kuvattuun ajankohtaan palautuksen aikaikkunaan ja päivittäiseen salattuun varmuuskopioon — eikä usean alueen väliseen vikasietosiirtoon, ja kerromme etukäteen, kumman saat.
Sopimuksellinen jatkuvuussitoumus — tiedon escrow- tai seuraajajärjestely, jotta passisi säilyvät myös palveluntarjoajan toiminnan alasajossa (ESPR:n 11(e) artikla) — on työn alla ja julkaistaan tietojenkäsittelysopimuksemme (DPA) yhteydessä.
— Seuraavaksi jatkuvuuden tiekartallaRakennettu EU-vaatimustenmukaisuuteen, turvattu suunnittelusta lähtien.
Katso, miten OpenDPP julkaisee allekirjoitettuja, EU-isännöityjä digitaalisia tuotepasseja, joihin tarkastajasi voivat luottaa.
Varaa demoOpenDPP on rakennettu olemaan linjassa ISO 27001:n, SOC 2:n ja NIS2:n periaatteiden kanssa, ja se toimii ISO 27001 / SOC 2 Type II -sertifioidulla infrastruktuurilla (Google Cloud + Neon); OpenDPP:n itsensä virallinen sertifiointi on tiekartallamme. Se sisältää GDPR-tietosuojakontrolleja, kuten nimenomaisen evästebannerin suostumuksenhallinnan ja automaattisen IP-osoitteiden anonymisoinnin käyttölokeissa.
OpenDPP:n tietoturva & GDPR-vaatimustenmukaisuus · Viimeksi tarkistettu