Güvenlik, gizlilik & uyum merkezi
OpenDPP, ISO 27001 & SOC 2 ilkeleriyle uyumlu olacak şekilde inşa edilmiştir. Sektör lideri AB bulut sağlayıcılarında çalışarak ve katı gizlilik politikaları uygulayarak, her Dijital Ürün Pasaportu (DPP), AB düzenleyici yükümlülüklerinizi karşılamanıza yardımcı olmak üzere güvenli biçimde saklanır, mühürlenir ve imzalanır.
Sertifikalı AB altyapı sağlayıcıları
OpenDPP, Avrupa Ekonomik Alanı içindeki sertifikalı dijital altyapı sağlayıcılarında çalışır. Aşağıdaki sertifikalar bu sağlayıcılara (Google Cloud, Neon) aittir; OpenDPP onların güvenlik ve veri yerleşimi denetimlerini devralır. OpenDPP'nin kendisi de ISO 27001 & SOC 2 ilkeleriyle uyumlu olacak şekilde inşa edilmiştir ve resmî sertifikasyon yol haritamızdadır.
Google Cloud Platform
europe-west1 (Belçika) bölgesinde işlem & uygulama katmanı. Etkin işlem düğümleri AB sınırları içinde bulunur ve Google Cloud'un fiziksel güvenliğini, biyometrik erişim kısıtlamalarını ve donanım yaşam döngüsü korumalarını devralır. Google Cloud, ISO 27001, SOC 2 Type II ve SOC 3 sertifikalarına sahiptir ve GDPR uyumlu AB veri yerleşimini destekler.
Neon PostgreSQL
eu-central-1 (Frankfurt) bölgesinde veritabanı & depolama katmanı. Kayıt verileri mantıksal olarak yalıtılır, durağan halde AES-256 anahtarlarıyla ve aktarım sırasında TLS 1.3 üzerinden şifrelenir. Neon, ISO 27001:2022, ISO 27701:2019 ve SOC 2 Type II sertifikalarına sahiptir ve GDPR uyumlu AB veri yerleşimini destekler (AWS'de barındırılır).
AB egemenlik sınırları
OpenDPP’ın uygulama ve veritabanı katmanı — uygulama düğümleri, API ağ geçitleri, veritabanı motorları ve yedekleme sistemleri — Avrupa Birliği sınırları içinde (Belçika ve Almanya) çalışmaktadır; dolayısıyla pasaport verileriniz AB içinde barındırılmaktadır. Bazı işlevler, üçüncü taraf alt işleyicilere dayanmaktadır (örneğin, faturalandırma için Stripe, işlemsel e-postalar için Resend, çerez onayı için Iubenda ve web sitesi analizi için onay gerektiren Google Tag Manager / Google Analytics); bu işleyiciler, kendi şartları uyarınca sınırlı miktarda veriyi işleyebilir. Etkinleştiren kullanıcılar için iki faktörlü kimlik doğrulama, Google Firebase / Identity Platform tarafından yönetilir ve AB–ABD Veri Gizliliği Çerçevesi ile Standart Sözleşme Maddeleri kapsamında ABD’de işlenir; diğer tüm oturum açma işlemleri AB’de barındırılır.
Uçtan uca şifreleme
Döngüsellik verileri, üretici meta verileri ve doğrulama olayları, aktarım sırasında modern TLS 1.3 kriptografik paketleriyle ve durağan halde sektör standardı AES-256 şifrelemesiyle şifrelenir.
Sağlayıcıların uyum kanıtlarını doğrudan inceleyin: Google Cloud Uyum Portalı · Neon Güven Merkezi
GDPR & onay yönetimi
OpenDPP, AB Genel Veri Koruma Yönetmeliği (GDPR) ve ePrivacy Direktifi kapsamındaki kullanıcı gizlilik haklarını uygular.
Etkin betik engelleme
Otomatik çerez ve betik engelleme gerçekleştiren, uyumlu bir Iubenda çerez afişi entegre ediyoruz. İzleme betikleri (Google Analytics dahil) dinamik olarak geri tutulur ve yalnızca ziyaretçi açık, ayrıntılı onay verdikten sonra çalıştırılır.
Varsayılan olarak gizlilik çekirdeği
Makine tarayıcılarına ve arama motoru dizinleme botlarına sunulan JSON-LD veri katmanlarında hiçbir izleyici yüklenmez; böylece temiz, veri açısından verimli bir uyum çözümleyicisi korunur.
Erişim günlüğü anonimleştirme
OpenDPP, pasaport bütünlüğünü denetlemek için AccessAuditLog içinde sorgu olaylarını günlüğe kaydederken, katı IP anonimleştirme yoluyla kişisel olarak tanımlanabilir bilgilerin (PII) birikmesini önler.
- IPv4 maskeleme (alt ağ sıfırlama)Son sekizli sıfırlanarak ana bilgisayar tanımlayıcısı çıkarılır — 192.168.1.123, 192.168.1.0 olarak kaydedilir — böylece bir bireye kadar izlenemez hale gelir.
- IPv6 kırpma (/48 maskeleme)IPv6 bağlantıları /48 alt ağ maskesiyle kırpılır; benzersiz cihaz ve arabirim tanımlayıcıları temizlenirken yasal uyum için genel bölgesel meta veriler korunur.
Kurumsal SSO & ayrıntılı erişim denetimi
OpenDPP, kurumsal ortamlar için tasarlanmıştır. İnce ayarlı, güvenli bir erişim denetimi katmanı, tedarikçi operasyonlarını yalıtık tutarken standart kurumsal dizin sistemleriyle entegre olur.
- Kurumsal Tek Oturum Açma (SSO). Okta, Keycloak, Ping Identity veya Azure AD gibi mevcut kurumsal Kimlik Sağlayıcıları (IdP'ler) ile bağlanın. Durumsuz, kriptografik olarak güvenli doğrulama için OIDC belirteçlerindeki imzaları JWKS uç noktalarını kullanarak dinamik olarak doğrularız.
- Ayrıntılı İzin Tabanlı Erişim Denetimi (PBAC). Geniş, güvensiz rollerden kaçınan OpenDPP, her uç nokta sorgusunda hassas bir izin denetimi çalıştırır ve 8 uzmanlaşmış rolü destekler — buna özel Uyum Görevlileri (eIDAS anahtar işlemleri) ve Gözetim Görevlileri (yalnızca okunabilir doğrulama denetimleri) dahildir.
- Satır düzeyinde tedarikçi yalıtımı (rakip yoklamasına karşı). Dış tedarikçileri temsil eden Tesis Temsilcileri, kendilerine atanan operatör tanımlayıcılarıyla sınırlandırılır. Düğüm, operatörler arası istekleri API ağ geçidinde programatik olarak engeller; böylece sınai casusluğu ya da rekabetçi veri sızıntılarını önler.
NIS2 direktifi & tedarik zinciri bütünlüğü
AB NIS2 Direktifi (Ağ ve Bilgi Sistemleri Direktifi 2), dijital tedarik zincirlerinin güvenliği ve dayanıklılığına kritik bir vurgu yapar. OpenDPP, yapılandırılmış altyapı denetimleri yoluyla bu taleplerle uyumlu olacak şekilde tasarlanmıştır.
UNTP tedarik zinciri iz doğrulaması
OpenDPP, muhafaza devirlerini ve işlem olaylarını kriptografik olarak doğrulayarak NIS2 Madde 21 ile uyumlu tedarik zinciri bütünlüğü denetimlerini destekler. Alınan olaylar, BM Şeffaflık Protokolü (UNTP) izlenerek imzalı VC biçimli UNTP kimlik bilgilerinin içine sarılır; yayıncı DID'leri çözümlenir ve güvenli eIDAS sertifika zincirleri denetlenir.
OpenDPP, Google Cloud ve Neon Postgres üzerine inşa edilerek, standart tedarik zinciri risk gereksinimlerini karşılayan bir altyapıda çalışır. Her iki sağlayıcı da yaygın olarak güvenilen dijital hizmetlerdir — AB'de yerelleştirilmiştir (GCP Avrupa / AWS Avrupa) ve GDPR uyumlu veri yerleşimi denetimlerine sahiptir.
— Sertifikalı AB altyapısı üzerine inşa edildiPaylaşılan sorumluluk modeli
Sağlam güvenlik, temel altyapı sağlayıcılarımız ile OpenDPP uygulama katmanları arasında işbirlikçi bir görev bölüşümü gerektirir.
Altyapı sağlayıcıları
GCP & Neon. Fiziksel güvenlik (biyometrik geçitler, gözetim, 7/24 güvenlik görevlileri, çevre çitleri), donanım ve hipervizör yalıtımı ve uç hız sınırlama ile omurga filtreleri içeren yüksek kapasiteli DDoS koruması.
Kriptografik eIDAS imzalama
OpenDPP uygulama katmanı. Asimetrik ECC imzalama anahtarlarının güvenli muhafazası; PostgreSQL içinde kiracı bazında şifrelenir (VaultKey tablosu) ve GCM ek kimliği doğrulanmış veri olarak her kiracıya bağlanır.
OIDC SSO & ayrıntılı PBAC
OpenDPP uygulama katmanı. JWKS doğrulaması yoluyla kurumsal SSO, 8 standart platform rolünü ayrıntılı izin kapsamlarına eşleme ve Tesis Temsilcileri için katı satır düzeyinde tedarikçi sınırlarını uygulama.
Girdi doğrulama & şema eşleştirme
OpenDPP uygulama katmanı. Yük enjeksiyonunu önlemek ve kayıt uygunluğunu korumak için JSON-LD yapılarının otomatik doğrulaması.
Pasaportlarınız herhangi bir tek tarafı aşacak şekilde inşa edildi
ESPR Madde 11(e), bir Dijital Ürün Pasaportu'nun — bir operatörün iflası, tasfiyesi veya faaliyetine son vermesinden sonra bile — ürünün beklenen ömrü boyunca erişilebilir kalmasını gerektirir. OpenDPP, pasaport verilerinizin bir operatör değişikliğini atlatması ve koyduğunuz her şeyi yanınızda götürebilmeniz için tasarlanmıştır.
- Kurtarılabilir AB barındırmasıPassports, 7 günlük belirli bir zamana ait geri yükleme penceresi bulunan, yönetilen AB PostgreSQL (Neon) üzerinde çalışır; ayrıca, kendi AB bulut depolama alanımızda sakladığımız bağımsız, günlük şifreli bir yedekleme de mevcuttur; kiracı başına imza anahtarları, depolandıkları sırada AES-256-GCM ile şifrelenir ve asla veri kasasından dışarı çıkmaz.
- Tasarım gereği kalıcılıkBir operatörü ya da çalışma alanını arşivlemek pasaportlarını silmez — yapılandırılabilir bir saklama penceresi boyunca (varsayılan olarak 15 yıl) kamuya açık şekilde çözümlenebilir kalırlar ve bir operatör kaldırıldığında veritabanı bir pasaportu art arda (cascade) silmeyi reddeder.
- İstek üzerine tam aslına uygun dışa aktarmaTüm çalışma alanınızı — operatörler, tesisler, pasaportlar, sürüm geçmişi, pil birimleri ve olaylar — gizli bilgiler çıkarılmış, makine tarafından okunabilir NDJSON formatında dışa aktarın. Verileriniz taşınabilir durumdadır ve istediğiniz zaman alabilirsiniz.
- Tek AB bölgesi, açıkça belirtilmişOpenDPP bugün tek bir AB bölgesinde çalışır. Çok bölgeli yük devretme (multi-region failover) ya da bir kurtarma süresi taahhüdü iddia etmiyoruz — inşa etmediğimiz bir dayanıklılığı ima etmektense bunu açıkça belirtmeyi tercih ederiz.
Sözleşmeye bağlı bir süreklilik taahhüdü — pasaportlarınızın bir sağlayıcının faaliyetini sonlandırmasını bile atlatması için bir veri-emaneti (data-escrow) veya halef düzenlemesi (ESPR Madde 11(e)) — üzerinde çalışılmaktadır ve Veri İşleme Sözleşmemiz (DPA) ile birlikte gelecektir.
— Yol haritamızda, henüz sözleşmeye bağlı değilAB uyumu için inşa edildi, tasarım gereği güvenli.
OpenDPP'nin denetçilerinizin güvenebileceği imzalı, AB'de barındırılan Dijital Ürün Pasaportlarını nasıl düzenlediğini görün.
Demo planlayınOpenDPP, ISO 27001, SOC 2 ve NIS2 ilkeleriyle uyumlu olacak şekilde geliştirilmiştir ve ISO 27001 / SOC 2 Type II sertifikalı altyapı (Google Cloud + Neon) üzerinde çalışır; OpenDPP'nin kendisinin resmi sertifikasyonu yol haritamızdadır. Açık Iubenda çerez banner'ı rıza yönetimi ve erişim günlüklerinde otomatik IP adresi anonimleştirmesi gibi GDPR gizlilik kontrollerini içerir.
OpenDPP Güvenliği ve GDPR Uyumluluğu · Son inceleme