Güvenlik, gizlilik ve güven
OpenDPP, ISO 27001 & SOC 2 ilkeleriyle uyumlu olacak şekilde inşa edilmiştir. Sektör lideri AB bulut sağlayıcılarında çalışarak ve katı gizlilik politikaları uygulayarak, her Dijital Ürün Pasaportu (DPP), AB düzenleyici yükümlülüklerinizi karşılamanıza yardımcı olmak üzere güvenli biçimde saklanır, mühürlenir ve imzalanır.
Sertifikalı AB altyapı sağlayıcıları
OpenDPP, Avrupa Ekonomik Alanı içindeki sertifikalı dijital altyapı sağlayıcılarında çalışır. Aşağıdaki sertifikalar bu sağlayıcılara (Google Cloud, Neon) aittir; OpenDPP onların güvenlik ve veri yerleşimi denetimlerini devralır. OpenDPP'nin kendisi de ISO 27001 & SOC 2 ilkeleriyle uyumlu olacak şekilde inşa edilmiştir ve resmî sertifikasyon yol haritamızdadır.
Google Cloud Platform
europe-west1 (Belçika) bölgesinde işlem & uygulama katmanı. Etkin işlem düğümleri AB sınırları içinde bulunur ve Google Cloud'un fiziksel güvenliğini, biyometrik erişim kısıtlamalarını ve donanım yaşam döngüsü korumalarını devralır. Google Cloud, ISO 27001, SOC 2 Type II ve SOC 3 sertifikalarına sahiptir ve GDPR uyumlu AB veri yerleşimini destekler.
Neon PostgreSQL
eu-central-1 (Frankfurt) bölgesinde veritabanı & depolama katmanı. Kayıt verileri mantıksal olarak yalıtılır, durağan halde AES-256 anahtarlarıyla ve aktarım sırasında TLS 1.3 üzerinden şifrelenir. Neon, ISO 27001:2022, ISO 27701:2019 ve SOC 2 Type II sertifikalarına sahiptir ve GDPR uyumlu AB veri yerleşimini destekler (AWS'de barındırılır).
AB egemenlik sınırları
The OpenDPP application and database layer — application nodes, API gateways, database engines and backup systems — runs within the European Union (Belgium and Germany), so your passport data stays EU-hosted. Some functions rely on third-party sub-processors (e.g. Stripe for billing, Resend for transactional email, and consent-gated Google Tag Manager / Google Analytics for website analytics), which may process limited data under their own terms. Sign-in, including two-factor authentication and passkeys, stays EU-hosted.
Uçtan uca şifreleme
Döngüsellik verileri, üretici meta verileri ve doğrulama olayları, aktarım sırasında modern TLS 1.3 kriptografik paketleriyle ve durağan halde sektör standardı AES-256 şifrelemesiyle şifrelenir.
Sağlayıcıların uyum kanıtlarını doğrudan inceleyin: Google Cloud Uyum Portalı · Neon Güven Merkezi
GDPR & onay yönetimi
OpenDPP, AB Genel Veri Koruma Yönetmeliği (GDPR) ve ePrivacy Direktifi kapsamındaki kullanıcı gizlilik haklarını uygular.
Etkin betik engelleme
Otomatik çerez ve betik engelleme gerçekleştiren, uyumlu bir çerez afişi entegre ediyoruz. İzleme betikleri (Google Analytics dahil) dinamik olarak geri tutulur ve yalnızca ziyaretçi açık, ayrıntılı onay verdikten sonra çalıştırılır.
Varsayılan olarak gizlilik çekirdeği
Makine tarayıcılarına ve arama motoru dizinleme botlarına sunulan JSON-LD veri katmanlarında hiçbir izleyici yüklenmez; böylece temiz, veri açısından verimli bir uyum çözümleyicisi korunur.
Erişim günlüğü anonimleştirme
OpenDPP, pasaport bütünlüğünü denetlemek için AccessAuditLog içinde sorgu olaylarını günlüğe kaydederken, katı IP anonimleştirme yoluyla kişisel olarak tanımlanabilir bilgilerin (PII) birikmesini önler.
- IPv4 maskeleme (alt ağ sıfırlama)Son sekizli sıfırlanarak ana bilgisayar tanımlayıcısı çıkarılır — 192.168.1.123, 192.168.1.0 olarak kaydedilir — böylece bir bireye kadar izlenemez hale gelir.
- IPv6 kırpma (/48 maskeleme)IPv6 bağlantıları /48 alt ağ maskesiyle kırpılır; benzersiz cihaz ve arabirim tanımlayıcıları temizlenirken yasal uyum için genel bölgesel meta veriler korunur.
Kurumsal SSO & ayrıntılı erişim denetimi
OpenDPP, kurumsal ortamlar için tasarlanmıştır. İnce ayarlı, güvenli bir erişim denetimi katmanı, tedarikçi operasyonlarını yalıtık tutarken standart kurumsal dizin sistemleriyle entegre olur.
- Kurumsal Tek Oturum Açma (SSO). Okta, Keycloak, Ping Identity veya Azure AD gibi mevcut kurumsal Kimlik Sağlayıcıları (IdP'ler) ile bağlanın. Durumsuz, kriptografik olarak güvenli doğrulama için OIDC belirteçlerindeki imzaları JWKS uç noktalarını kullanarak dinamik olarak doğrularız.
- Ayrıntılı İzin Tabanlı Erişim Denetimi (PBAC). Geniş, güvensiz rollerden kaçınan OpenDPP, her uç nokta sorgusunda hassas bir izin denetimi çalıştırır ve 8 uzmanlaşmış rolü destekler — buna özel Uyum Görevlileri (eIDAS anahtar işlemleri) ve Gözetim Görevlileri (yalnızca okunabilir doğrulama denetimleri) dahildir.
- Satır düzeyinde tedarikçi yalıtımı (rakip yoklamasına karşı). Dış tedarikçileri temsil eden Tesis Temsilcileri, kendilerine atanan operatör tanımlayıcılarıyla sınırlandırılır. Düğüm, operatörler arası istekleri API ağ geçidinde programatik olarak engeller; böylece sınai casusluğu ya da rekabetçi veri sızıntılarını önler.
NIS2 direktifi & tedarik zinciri bütünlüğü
AB NIS2 Direktifi (Ağ ve Bilgi Sistemleri Direktifi 2), dijital tedarik zincirlerinin güvenliği ve dayanıklılığına kritik bir vurgu yapar. OpenDPP, yapılandırılmış altyapı denetimleri yoluyla bu taleplerle uyumlu olacak şekilde tasarlanmıştır.
UNTP tedarik zinciri iz doğrulaması
OpenDPP, muhafaza devirlerini ve işlem olaylarını kriptografik olarak doğrulayarak NIS2 Madde 21 ile uyumlu tedarik zinciri bütünlüğü denetimlerini destekler. Alınan olaylar, BM Şeffaflık Protokolü (UNTP) izlenerek imzalı VC biçimli UNTP kimlik bilgilerinin içine sarılır; yayıncı DID'leri çözümlenir ve düğümün eIDAS güven çapalarıyla yapılandırıldığı durumlarda x5c sertifika zincirleri bunlara karşı denetlenir.
OpenDPP, Google Cloud ve Neon Postgres üzerine inşa edilerek, standart tedarik zinciri risk gereksinimlerini karşılayan bir altyapıda çalışır. Her iki sağlayıcı da yaygın olarak güvenilen dijital hizmetlerdir — AB'de yerelleştirilmiştir (GCP Avrupa / AWS Avrupa) ve GDPR uyumlu veri yerleşimi denetimlerine sahiptir.
— Sertifikalı AB altyapısı üzerine inşa edildiPaylaşılan sorumluluk modeli
Sağlam güvenlik, temel altyapı sağlayıcılarımız ile OpenDPP uygulama katmanları arasında işbirlikçi bir görev bölüşümü gerektirir.
Altyapı sağlayıcıları
GCP & Neon. Fiziksel güvenlik (biyometrik geçitler, gözetim, 7/24 güvenlik görevlileri, çevre çitleri), donanım ve hipervizör yalıtımı ve uç hız sınırlama ile omurga filtreleri içeren yüksek kapasiteli DDoS koruması.
Kriptografik eIDAS imzalama
OpenDPP uygulama katmanı. Asimetrik ECC imzalama anahtarlarının güvenli muhafazası; PostgreSQL içinde kiracı bazında şifrelenir (VaultKey tablosu) ve GCM ek kimliği doğrulanmış veri olarak her kiracıya bağlanır.
OIDC SSO & ayrıntılı PBAC
OpenDPP uygulama katmanı. JWKS doğrulaması yoluyla kurumsal SSO, 8 standart platform rolünü ayrıntılı izin kapsamlarına eşleme ve Tesis Temsilcileri için katı satır düzeyinde tedarikçi sınırlarını uygulama.
Girdi doğrulama & şema eşleştirme
OpenDPP uygulama katmanı. Yük enjeksiyonunu önlemek ve kayıt uygunluğunu korumak için JSON-LD yapılarının otomatik doğrulaması.
Pasaportlarınız herhangi bir tek tarafı aşacak şekilde inşa edildi
ESPR Madde 11(e), bir Dijital Ürün Pasaportu'nun — bir operatörün iflası, tasfiyesi veya faaliyetine son vermesinden sonra bile — ürünün beklenen ömrü boyunca erişilebilir kalmasını gerektirir. OpenDPP, pasaport verilerinizin bir operatör değişikliğini atlatması ve koyduğunuz her şeyi yanınızda götürebilmeniz için tasarlanmıştır.
- Kurtarılabilir AB barındırmasıPassports, 7 günlük belirli bir zamana ait geri yükleme penceresi bulunan, yönetilen AB PostgreSQL (Neon) üzerinde çalışır; ayrıca, kendi AB bulut depolama alanımızda sakladığımız bağımsız, günlük şifreli bir yedekleme de mevcuttur; kiracı başına imza anahtarları, depolandıkları sırada AES-256-GCM ile şifrelenir ve asla veri kasasından dışarı çıkmaz.
- Tasarım gereği kalıcılıkBir operatörün veya çalışma alanının arşivlenmesi pasaportlarını silmez — pasaportlar, ürün gruplarının mevzuatının belirlediği ömür boyunca kamuya açık olarak çözümlenebilir kalır ve hiçbir tasarruf böyle bir süre belirlemediği sürece hiç silinmez. Bir operatör kaldırıldığında veritabanı pasaportun basamaklı olarak silinmesini reddeder.
- İstek üzerine tam aslına uygun dışa aktarmaTüm çalışma alanınızı — operatörler, tesisler, pasaportlar, sürüm geçmişi, pil birimleri ve olaylar — gizli bilgiler çıkarılmış, makine tarafından okunabilir NDJSON formatında dışa aktarın. Verileriniz taşınabilir durumdadır ve istediğiniz zaman alabilirsiniz.
- Tek bir AB bölgesi — ve pasaportlar orada kalırPasaportlar tek bir AB bölgesinde saklanır ve buradan sunulur; böylece veri yerleşimi bir politika taahhüdü değil, kurulumun bir özelliğidir. Kurtarma, çok bölgeli yük devretme yoluyla değil, geri yükleme yoluyla — yukarıdaki zaman noktasına dönüş penceresi ve günlük şifreli yedek ile — işler; hangisini aldığınızı da baştan söylüyoruz.
Sözleşmeye bağlı bir süreklilik taahhüdü — pasaportlarınızın bir sağlayıcının faaliyetini sonlandırmasını bile atlatması için bir veri-emaneti (data-escrow) veya halef düzenlemesi (ESPR Madde 11(e)) — üzerinde çalışılmaktadır ve Veri İşleme Sözleşmemiz (DPA) ile birlikte gelecektir.
— Süreklilik yol haritasında sırada olanAB uyumu için inşa edildi, tasarım gereği güvenli.
OpenDPP'nin denetçilerinizin güvenebileceği imzalı, AB'de barındırılan Dijital Ürün Pasaportlarını nasıl düzenlediğini görün.
Demo planlayınOpenDPP, ISO 27001, SOC 2 ve NIS2 ilkeleriyle uyumlu olacak şekilde geliştirilmiştir ve ISO 27001 / SOC 2 Type II sertifikalı altyapı (Google Cloud + Neon) üzerinde çalışır; OpenDPP'nin kendisinin resmi sertifikasyonu yol haritamızdadır. Açık çerez banner'ı rıza yönetimi ve erişim günlüklerinde otomatik IP adresi anonimleştirmesi gibi GDPR gizlilik kontrollerini içerir.
OpenDPP Güvenliği ve GDPR Uyumluluğu · Son inceleme