Uzticamība un drošība

1. Produkts un dati, ko apstrādājam

erekini.eu ir vairāku-nomnieku (multi-tenant) SaaS Latvijas mazajiem uzņēmumiem. Tas izraksta rēķinus, uztur preču un krājumu uzskaiti, sagatavo un sūta maksājumu atgādinājumus pēc lietotāja iestatītās plūsmas (pirmstiesas brīdinājumu lietotājs apstiprina pirms nosūtīšanas), digitalizē čekus un piegādātāju rēķinus, kā arī sagatavo grāmatvedības dokumentus. Laima ir šī pakalpojuma funkcija - sistēmas asistente, kas veic tālāk aprakstīto automatizēto apstrādi; tā nav atsevišķs produkts vai atsevišķs pārzinis.

Apstrādājam konta datus (e-pasts, vārds, ar bcrypt jaucinformāciju šifrēta parole), uzņēmuma datus (rēķini, klienti, izdevumi, līgumi), personas datus par lietotāja klientiem (vārds, e-pasts, tālrunis, reģistrācijas numurs, adrese), MI ģenerētos atgādinājumu un dokumentu melnrakstus, kā arī maksājumu metadatus (pasūtījuma un Montonio maksājuma identifikatorus - kartes datus paši neglabājam nekad, karšu maksājumus apstrādā Montonio).

2. Arhitektūra un mitināšana

• Lietojumprogramma: Node.js/Express API un statiski eksportēts Next.js panelis, izvietoti uz Vercel (bezserveru infrastruktūra, lietotnes serveri Frankfurtē).
• Datubāze, autentifikācija un faili: Supabase (pārvaldīts PostgreSQL) ar rindu līmeņa drošību (Row Level Security), ES reģionā Stokholmā (eu-north-1).
• Mākslīgais intelekts: Anthropic Claude API, modelis claude-sonnet-5-5. Anthropic šo saturu neizmanto modeļu apmācībai.
• Transakciju e-pasts: Zoho SMTP, ES datu centrs.
• Maksājumi: Montonio (Lietuva).

Dati pārraides laikā vienmēr tiek šifroti (TLS/HTTPS), ko nodrošina gan Vercel, gan Supabase.

Datu atrašanās vieta: datubāze, autentifikācija un faili ir Zviedrijā, lietotnes serveri Vācijā, un e-pasts tiek sūtīts no Zoho ES datu centra. Ar Anthropic Claude API dati tiek apstrādāti šī uzņēmuma globālajā infrastruktūrā, ar pārsūtīšanu saskaņā ar standarta līguma klauzulām; sīkāk Privātuma politikas 5. sadaļā.

3. Nomnieku (tenant) izolācija

Viens konts nekad nevar lasīt, uzskaitīt vai rīkoties ar cita konta datiem. Tas ir nodrošināts kodā, nevis paļaujoties uz MI modeli:

• Autentificētās organizācijas ID tiek atvasināts no servera sesijas un validēts pret lietotāja reālajām dalībām - lietotāja pārlūkā glabāta sīkdatne var vienīgi izvēlēties starp organizācijām, kurām lietotājs jau pieder, nevis norādīt uz jebkuru citu kontu.
• Pārlūkprogramma lietotāju datus datubāzē tieši nelasa un neraksta. Visi lietotāju dati iet caur mūsu serveri, kas katru pieprasījumu ierobežo ar lietotāja organizāciju. Datubāzes lomām, kas pieejamas no pārlūkprogrammas, nav rakstīšanas tiesību nevienā tabulā, un lasīt tās var tikai publiskas uzziņu tabulas. Supabase rindu līmeņa drošība (RLS) darbojas kā papildu aizsardzības siena.
• Katru nedēļu automatizēta pārbaude uzbrucēja lomā, gan bez pieslēgšanās, gan kā pieslēdzies lietotājs bez datiem, pārbauda produkcijas datubāzi: ko var nolasīt, kādas funkcijas izsaukt un kur var rakstīt. Jebkura atrade pārbaudi padara neveiksmīgu, un par to tiek paziņots.

4. MI drošība un cilvēka uzraudzība

• Cilvēka uzraudzība, nostiprināta kodā. Maksājumu atgādinājumi tiek sūtīti pēc lietotāja iepriekš iestatītās plūsmas un toņa; stingrākais, pirmstiesas brīdinājums nekad netiek nosūtīts bez lietotāja apstiprinājuma. Neviens lēmums ar juridiskām sekām netiek pieņemts vienīgi automātiskas apstrādes rezultātā.
• MI ģenerētie melnraksti (atgādinājumi, dokumenti, analīzes) ir lēmumu atbalsts - galīgo lēmumu pieņem lietotājs.
• Nav MI ģenerētu datubāzes vaicājumu. Visus vaicājumus raksta mūsu kods, un tie vienmēr ir ierobežoti ar lietotāja organizāciju; modelis tajos var ievietot tikai meklēšanas vārdu vai filtru, kas pirms tam tiek neitralizēts.

5. Citi tehniskie pasākumi

• Paroles glabā Supabase Auth jauktā veidā (bcrypt), un e-pasta adrese ir jāapstiprina. Sesija ir parakstīta sīkdatne, kuru pārlūkprogrammas skripti nevar nolasīt; iziešana, paroles maiņa un atjaunošana to atsauc. Pieejama divfaktoru autentifikācija.
• Lomu balstīta piekļuves kontrole organizāciju dalībniekiem.
• Ātruma ierobežošana (rate limiting) jutīgiem galapunktiem.
• Ienākošie maksājumu paziņojumi tiek pārbaudīti ar to parakstu (Montonio paziņojumi ar mūsu slepeno atslēgu, veikalu Stripe paziņojumi ar attiecīgā veikala Stripe parakstu), bet plānotie uzdevumi (cron) pieņem slepeno atslēgu tikai galvenē, nekad saitē.
• Nekādi noslēpumi (API atslēgas, parakstīšanas atslēgas, šifrēšanas atslēgas) netiek glabāti repozitorijā - tie nāk no vides mainīgajiem / Vercel slepenību krātuves.
• Automātiskas rezerves kopijas nodrošina Supabase kā pārvaldīts pakalpojums.

6. Apakšapstrādātāji un viņu sertifikācijas

Mēs izmantojam vairākus infrastruktūras pakalpojumu sniedzējus. Zemāk redzamās sertifikācijas pieder pakalpojumu sniedzējiem pašiem, nevis erekini.eu - tās apliecina viņu datu centru un platformu drošību, uz kuras mēs darbojamies, atbilstoši dalītas atbildības modelim (shared-responsibility model).

Pilns apstrādes darbību un apakšapstrādātāju saraksts (datu kategorijas, mērķi, tiesiskais pamats) ir mūsu Privātuma politikā, savukārt apstrādes līguma noteikumi - Datu apstrādes līgumā, kas ir pieejams jebkuram lietotājam.

7. Mūsu pašu sertifikācijas statuss

Godīgi un skaidri: erekini.eu šobrīd nav neatkarīgi sertificēta pēc ISO/IEC 27001 vai SOC 2. Šādus sertifikātus var izsniegt vienīgi akreditēts ārējs auditors pēc audita perioda - to, ka mūsu infrastruktūras sniedzēji (Supabase, Vercel, Zoho, Cloudflare) ir sertificēti, automātiski nenozīmē, ka erekini.eu pati ir sertificēta.

Mūsu iekšējie drošības pasākumi ir veidoti saskaņā ar SOC 2 Trust Services Criteria un ISO/IEC 27001:2022 Annex A principiem, un mums ir iekšēja kontroles karte, kas katru kontroli sasaista ar konkrētu koda vietu vai konfigurāciju. Klientiem un partneriem, kuriem nepieciešama drošības aptauja vai kontroles kopsavilkums, rakstiet uz info@erekini.eu, un mēs to nosūtīsim.

8. CSA STAR reģistrs

Mūsu bezmaksas CSA STAR Level 1 pašnovērtējums (Cloud Security Alliance Consensus Assessments Initiative Questionnaire, CAIQ v4.0.3) ir publicēts CSA STAR reģistrā. Tas dokumentē mūsu drošības kontroles atbilstoši Cloud Controls Matrix (CCM). Publisko ierakstu un pilnu CAIQ pašnovērtējumu var apskatīt un lejupielādēt šeit: cloudsecurityalliance.org/star/registry/erekini-eu.

CSA STAR Level 1Self-Assessment, CAIQ v4.0.3

9. Ziņot par drošības problēmu

Ja atklājat iespējamu ievainojamību, lūdzu, neatklājiet to publiski - rakstiet mums privāti uz info@erekini.eu, iekļaujot reproducēšanas soļus, iespaidu un, ja iespējams, ieteikto risinājumu. Nodrošinām saprātīgu laiku problēmas novēršanai pirms jebkādas publiskas atklāšanas.

PrecizējamsCERT.LV (Latvijas nacionālā drošības incidentu novēršanas institūcija) kontaktinformācija tiks pievienota šeit, ja un kad tas būs piemērojams konkrētam incidentam.

10. Valsts iestāžu piekļuve datiem

Šī sadaļa sniedz Eiropas Parlamenta un Padomes Regulas (ES) 2023/2854 (Datu akts) 28. pantā prasīto informāciju. Kā savus datus eksportēt un pāriet pie cita pakalpojuma sniedzēja, nosaka Lietošanas noteikumu 11. sadaļa.

Jurisdikcija. Platformas datubāze, autentifikācija un faili atrodas Zviedrijā, bet lietotnes serveri Vācijā, tātad Eiropas Savienības un šo dalībvalstu jurisdikcijā. Supabase, Vercel, Cloudflare un Anthropic ir ASV uzņēmumi vai to meitasuzņēmumi, bet Zoho ES datu centru uztur Indijas uzņēmuma Zoho meitasuzņēmums, tādēļ uz tiem var attiekties arī ASV vai Indijas tiesību akti; kurš apakšapstrādātājs ko apstrādā, norādīts Privātuma politikas 5. sadaļā.

Pasākumi. Dati pārraides laikā tiek šifrēti, piekļuvi tiem ierobežo rindu līmeņa drošība, un ar katru apakšapstrādātāju ir datu apstrādes līgums ar Eiropas Komisijas standarta līguma klauzulām. Ja trešās valsts iestāde pieprasītu Platformā glabātus datus, mēs tos izsniegtu tikai tad, ja to paredz starptautisks nolīgums vai ir izpildīti Datu akta 32. pantā noteiktie nosacījumi, izsniegtu tikai minimāli nepieciešamo apjomu un iepriekš informētu klientu, ja vien tas nav aizliegts.