Bezpieczeństwo, prywatność i zaufanie
OpenDPP jest zbudowane tak, by było zgodne z zasadami ISO 27001 i SOC 2. Działając na wiodących w branży hostach chmurowych w UE i stosując rygorystyczne zasady prywatności, każdy Cyfrowy Paszport Produktu (DPP) jest bezpiecznie przechowywany, opieczętowany i podpisany, by pomóc Ci wypełnić Twoje obowiązki regulacyjne w UE.
Certyfikowani dostawcy infrastruktury w UE
OpenDPP działa na certyfikowanych dostawcach infrastruktury cyfrowej w Europejskim Obszarze Gospodarczym. Poniższe certyfikaty należą do tych dostawców (Google Cloud, Neon); OpenDPP dziedziczy ich kontrole bezpieczeństwa i rezydencji danych. Samo OpenDPP jest zbudowane tak, by było zgodne z zasadami ISO 27001 i SOC 2, z formalną certyfikacją na naszej mapie drogowej.
Platforma Google Cloud
Warstwa obliczeniowa i aplikacyjna w europe-west1 (Belgia). Aktywne węzły obliczeniowe znajdują się w granicach UE, dziedzicząc fizyczne bezpieczeństwo Google Cloud, biometryczne ograniczenia dostępu oraz ochronę cyklu życia sprzętu. Google Cloud posiada certyfikaty ISO 27001, SOC 2 Type II i SOC 3 oraz wspiera zgodną z GDPR rezydencję danych w UE.
Neon PostgreSQL
Warstwa bazy danych i przechowywania w eu-central-1 (Frankfurt). Dane rejestru są logicznie izolowane, zaszyfrowane w spoczynku kluczami AES-256 i w tranzycie przez TLS 1.3. Neon posiada certyfikaty ISO 27001:2022, ISO 27701:2019 i SOC 2 Type II oraz wspiera zgodną z GDPR rezydencję danych w UE (hosting na AWS).
Suwerenne granice UE
The OpenDPP application and database layer — application nodes, API gateways, database engines and backup systems — runs within the European Union (Belgium and Germany), so your passport data stays EU-hosted. Some functions rely on third-party sub-processors (e.g. Stripe for billing, Resend for transactional email, and consent-gated Google Tag Manager / Google Analytics for website analytics), which may process limited data under their own terms. Sign-in, including two-factor authentication and passkeys, stays EU-hosted.
Szyfrowanie end-to-end
Dane o cyrkularności, metadane producenta i zdarzenia weryfikacji są szyfrowane w tranzycie za pomocą nowoczesnych zestawów kryptograficznych TLS 1.3, a w spoczynku za pomocą standardowego w branży szyfrowania AES-256.
Zapoznaj się bezpośrednio z dowodami zgodności dostawców: Portal zgodności Google Cloud · Centrum Neon Trust
GDPR i zarządzanie zgodami
OpenDPP egzekwuje prawa do prywatności użytkowników na mocy unijnego Ogólnego Rozporządzenia o Ochronie Danych (GDPR) oraz dyrektywy ePrivacy.
Aktywne blokowanie skryptów
Integrujemy zgodny baner cookies, który automatycznie blokuje pliki cookies i skrypty. Skrypty śledzące (w tym Google Analytics) są dynamicznie wstrzymywane i uruchamiane dopiero po udzieleniu przez odwiedzającego wyraźnej, szczegółowej zgody.
Rdzeń z prywatnością domyślnie
Żadne narzędzia śledzące nie są ładowane na warstwach danych JSON-LD serwowanych maszynowym robotom i botom indeksującym wyszukiwarek, zachowując czysty, oszczędny pod względem danych resolver zgodności.
Anonimizacja logów dostępu
Choć OpenDPP rejestruje zdarzenia zapytań w AccessAuditLog, aby audytować integralność paszportów, zapobiega gromadzeniu danych osobowych (PII) poprzez rygorystyczną anonimizację adresów IP.
- Maskowanie IPv4 (zerowanie podsieci)Identyfikator hosta jest usuwany przez wyzerowanie ostatniego oktetu — 192.168.1.123 jest zapisywany jako 192.168.1.0 — co czyni go nieidentyfikowalnym z konkretną osobą.
- Skracanie IPv6 (maskowanie /48)Połączenia IPv6 są skracane maską podsieci /48, zachowując ogólne metadane regionalne dla zgodności prawnej, jednocześnie usuwając unikalne identyfikatory urządzenia i interfejsu.
Korporacyjne SSO i szczegółowa kontrola dostępu
OpenDPP jest zaprojektowane dla środowisk korporacyjnych. Precyzyjna, bezpieczna warstwa kontroli dostępu integruje się ze standardowymi korporacyjnymi systemami katalogowymi, jednocześnie utrzymując operacje dostawców w izolacji.
- Korporacyjne logowanie jednokrotne (SSO). Połącz istniejących korporacyjnych dostawców tożsamości (IdP), takich jak Okta, Keycloak, Ping Identity czy Azure AD. Dynamicznie weryfikujemy podpisy tokenów OIDC za pomocą punktów końcowych JWKS dla bezstanowej, kryptograficznie bezpiecznej weryfikacji.
- Szczegółowa kontrola dostępu oparta na uprawnieniach (PBAC). Unikając szerokich, niebezpiecznych ról, OpenDPP przeprowadza precyzyjną kontrolę uprawnień przy każdym zapytaniu do punktu końcowego, wspierając 8 wyspecjalizowanych ról — w tym dedykowanych Compliance Officers (operacje na kluczach eIDAS) oraz Surveillance Officers (audyty weryfikacji tylko do odczytu).
- Izolacja dostawców na poziomie wiersza (przeciw sondowaniu konkurencji). Agenci zakładów reprezentujący zewnętrznych dostawców są ograniczeni do przypisanych im identyfikatorów operatora. Węzeł programowo blokuje żądania międzyoperatorowe na bramie API, zapobiegając szpiegostwu przemysłowemu lub wyciekom danych konkurencyjnych.
Dyrektywa NIS2 i integralność łańcucha dostaw
Unijna dyrektywa NIS2 (Dyrektywa w sprawie bezpieczeństwa sieci i systemów informatycznych 2) kładzie krytyczny nacisk na bezpieczeństwo i odporność cyfrowych łańcuchów dostaw. OpenDPP jest zaprojektowane tak, by sprostać tym wymaganiom poprzez ustrukturyzowane kontrole infrastruktury.
Weryfikacja śledzenia łańcucha dostaw UNTP
OpenDPP wspiera kontrole integralności łańcucha dostaw zgodne z art. 21 NIS2 poprzez kryptograficzną weryfikację transferów pieczy i zdarzeń transakcyjnych. Pozyskane zdarzenia są opakowywane w podpisane poświadczenia UNTP w formie VC zgodnie z UN Transparency Protocol (UNTP), rozwiązując DID wydawców oraz — tam, gdzie węzeł ma skonfigurowane punkty zaufania eIDAS — weryfikując wobec nich łańcuchy certyfikatów x5c.
Budując na Google Cloud i Neon Postgres, OpenDPP działa na infrastrukturze spełniającej standardowe wymagania dotyczące ryzyka łańcucha dostaw. Obaj dostawcy są szeroko zaufanymi usługami cyfrowymi — zlokalizowanymi w UE (GCP Europa / AWS Europa) ze zgodnymi z GDPR kontrolami rezydencji danych.
— Zbudowane na certyfikowanej infrastrukturze UEModel współdzielonej odpowiedzialności
Solidne bezpieczeństwo wymaga wspólnego podziału zadań pomiędzy naszych bazowych hostów infrastruktury a warstwy aplikacji OpenDPP.
Hosty infrastruktury
GCP i Neon. Bezpieczeństwo fizyczne (bramki biometryczne, monitoring, ochrona 24/7, ogrodzenie obwodowe), izolacja sprzętu i hipernadzorcy oraz wysokowydajna ochrona przed DDoS z ograniczaniem przepustowości na brzegu i filtrami szkieletowymi.
Kryptograficzne podpisywanie eIDAS
Warstwa aplikacji OpenDPP. Bezpieczne przechowywanie asymetrycznych kluczy podpisujących ECC, zaszyfrowanych per tenant w PostgreSQL (tabela VaultKey) i powiązanych z każdym tenantem jako dodatkowe uwierzytelnione dane GCM.
OIDC SSO i szczegółowe PBAC
Warstwa aplikacji OpenDPP. Korporacyjne SSO przez weryfikację JWKS, mapowanie 8 standardowych ról platformy na szczegółowe zakresy uprawnień oraz egzekwowanie ścisłych granic dostawców na poziomie wiersza dla Agentów zakładów.
Walidacja danych wejściowych i dopasowanie schematu
Warstwa aplikacji OpenDPP. Automatyczna weryfikacja struktur JSON-LD w celu zapobiegania wstrzykiwaniu ładunku i utrzymania zgodności z rejestrem.
Zbudowany tak, by Twoje paszporty przetrwały każdą pojedynczą stronę
Artykuł 11(e) ESPR wymaga, by Cyfrowy Paszport Produktu pozostawał dostępny przez spodziewany okres życia produktu — nawet po niewypłacalności, likwidacji lub zaprzestaniu działalności operatora. OpenDPP jest zaprojektowany tak, by dane Twojego paszportu przetrwały zmianę operatora i byś mógł odejść ze wszystkim, co do niego wprowadziłeś.
- Odzyskiwalny hosting w UEPaszporty działają na zarządzanej w UE bazie danych PostgreSQL (Neon) z 7-dniowym oknem przywracania do określonego punktu w czasie, a także z niezależną, codzienną, zaszyfrowaną kopią zapasową, którą przechowujemy we własnej chmurze w UE; klucze podpisujące poszczególnych najemców są szyfrowane w stanie spoczynku za pomocą algorytmu AES-256-GCM i nigdy nie opuszczają skarbca.
- Trwałość z założeniaZarchiwizowanie operatora lub przestrzeni roboczej nie usuwa należących do nich paszportów — pozostają one publicznie dostępne przez okres wyznaczony przepisami dla ich grupy produktów, a dopóki żaden akt takiego okresu nie określi, nie są usuwane w ogóle. Baza danych odmawia kaskadowego usunięcia paszportu przy usuwaniu operatora.
- Pełny eksport danych, na żądanieWyeksportuj cały swój obszar roboczy — operatorów, zakłady, paszporty, historię wersji, jednostki akumulatorów i zdarzenia — w formacie NDJSON nadającym się do odczytu maszynowego, z usuniętymi danymi poufnymi. Twoje dane są przenośne i możesz je zabrać w dowolnym momencie.
- Jeden region UE — i paszporty w nim zostająPaszporty są przechowywane i udostępniane z jednego regionu UE, więc lokalizacja danych wynika ze sposobu wdrożenia, a nie z obietnicy zapisanej w polityce. Odzyskiwanie danych opiera się na ich przywróceniu — z okna przywracania do punktu w czasie i z opisanej powyżej codziennej zaszyfrowanej kopii zapasowej — a nie na awaryjnym przełączeniu do innego regionu; z góry mówimy wprost, które z tych rozwiązań otrzymujesz.
Umowne zobowiązanie do ciągłości działania — depozyt danych (data-escrow) lub ustalenia dotyczące następcy, dzięki którym Twoje paszporty przetrwają nawet wygaszenie działalności dostawcy (Artykuł 11(e) ESPR) — jest w przygotowaniu i zostanie udostępnione wraz z naszą umową powierzenia przetwarzania danych.
— Następny krok w planie ciągłości działaniaZbudowane na potrzeby zgodności z UE, zabezpieczone u podstaw.
Zobacz, jak OpenDPP wydaje podpisane, hostowane w UE Cyfrowe Paszporty Produktu, którym Twoi audytorzy mogą zaufać.
Umów demoOpenDPP jest zbudowany tak, by być zgodnym z zasadami ISO 27001, SOC 2 i NIS2, i działa na infrastrukturze certyfikowanej ISO 27001 / SOC 2 Type II (Google Cloud + Neon); formalna certyfikacja samego OpenDPP jest na naszej mapie drogowej. Zawiera kontrole prywatności RODO, takie jak jawne zarządzanie zgodą na banery cookie oraz automatyczna anonimizacja adresów IP w logach dostępu.
Bezpieczeństwo OpenDPP i zgodność z RODO · Ostatnia weryfikacja