{"id":314788,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/privatnost-i-sigurnost\/"},"modified":"2023-03-20T15:28:06","modified_gmt":"2023-03-20T22:28:06","slug":"privatnost-i-sigurnost","status":"publish","type":"page","link":"https:\/\/bookafy.com\/hr\/privatnost-i-sigurnost\/","title":{"rendered":"Privatnost i sigurnost"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bookafy Sigurnost i privatnost<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Koristite Bookafy s povjerenjem i pridru\u017eite se vi\u0161e od 15 000 tvrtki koje vjeruju Bookafyju diljem svijeta. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tPovezani kalendari\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kada je povezan s aplikacijom tre\u0107e strane (icloud, google cal, outlook, exchange) Bookafy uvozi samo redak predmeta kalendara, datum, vrijeme i trajanje kako bi blokirao vrijeme u Bookafyju i sprije\u010dio dvostruke rezervacije. Ne uvozimo, pohranjujemo niti \u010duvamo bilo kakve osobne podatke ili podatke koji bi ih mogli identificirati. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tE-po\u0161ta i kontakti\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ne pristupa nikakvim informacijama unutar va\u0161eg povezanog kalendara ili ra\u010duna e-po\u0161te, uklju\u010duju\u0107i kontakte, adresu e-po\u0161te ili e-po\u0161tu. Adrese e-po\u0161te mogu se koristiti za provjeru autenti\u010dnosti vlasni\u0161tva ra\u010duna unutar Bookafyja, ali mi ne prikupljamo nikakve informacije u vezi s va\u0161im osobnim podacima. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegracije\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sve integracije tre\u0107e strane provode se putem Oath autentifikacije. Ovo omogu\u0107uje Bookafyju da se pove\u017ee s pru\u017eateljima usluga tre\u0107e strane bez da vidi, prikuplja ili pohranjuje va\u0161a korisni\u010dka imena ili lozinke. Bookafy je povezan putem autentifikacijskog koda koji se dobiva kada se povezujete putem Oatha. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Hosting podataka<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Azurno<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy se nalazi na Azureu. Mo\u017eete pro\u010ditati o temeljitim sigurnosnim odredbama Azurea i AWS-a na njihovoj stranici.<\/p>\n

Bookafy koristi sve ugra\u0111ene zna\u010dajke platforme za sigurnost, privatnost i redundantnost. Azure kontinuirano nadzire svoje podatkovne centre radi rizika i podvrgava se procjenama kako bi osigurao uskla\u0111enost s industrijskim standardima. Operacije podatkovnog centra Azure akreditirane su prema: ISO 27001, SOC 1 i SOC 2\/SSAE 16\/ISAE 3402 (prethodno SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

AWS<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy koristi AWS CDN za slike. Bookafy koristi sve ugra\u0111ene zna\u010dajke platforme za sigurnost, privatnost i redundantnost. AWS kontinuirano nadzire svoje podatkovne centre radi rizika i podvrgava se procjenama kako bi osigurao uskla\u0111enost s industrijskim standardima. Operacije AW-ovog podatkovnog centra akreditirane su prema: ISO 27001, SOC 1 i SOC 2\/SSAE 16\/ISAE 3402 (ranije SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sigurnosne kopije<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy svakodnevno radi sigurnosnu kopiju svih podataka i baze kodova na redundantnim poslu\u017eiteljima u 2 odvojena zemljopisna podru\u010dja. Tako\u0111er, sigurnosne kopije koda i podataka nalaze se na Dropbox Cloud Storageu. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Enkripcija<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Podaci koji prolaze kroz Bookafy su \u0161ifrirani, kako u prijenosu tako iu mirovanju. Sve veze od preglednika do platforme Bookafy \u0161ifrirane su u prijenosu pomo\u0107u TLS SHA-256 s RSA enkripcijom. Bookafy zahtijeva HTTPS za sve usluge.<\/p>\n

Za osjetljive podatke gdje izvorne vrijednosti nisu potrebne, kao \u0161to su na\u0161e vlastite lozinke, raspr\u0161ujemo podatke pomo\u0107u algoritma BCrypt. Tamo gdje su potrebne izvorne vrijednosti, poput pojedinosti o autentifikaciji za pristup kalendarima, vrijednosti su \u0161ifrirane pomo\u0107u algoritma AES-256-GCM koriste\u0107i jedinstvenu, nasumi\u010dno generiranu sol za svaki skup osjetljivih podataka.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Siguran prijenos na poslu\u017eitelje<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy je koristio uslugu sigurnosti podataka za provjeru autenti\u010dnosti prijenosa podataka izme\u0111u na\u0161eg razvojnog tima i virtualnih strojeva. Svi podaci su \u0161ifrirani i za\u0161ti\u0107eni. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dijeljenje podataka i pristup tre\u0107ih strana<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy nikome ne prodaje podatke o korisnicima. Ne dijelimo podatke u svrhu marketinga preko kanala. Bookafy ne odobrava pristup nijednom pru\u017eatelju usluga tre\u0107e strane osim putem povezivanja ra\u010duna putem Oath autentifikacije ili API klju\u010da. Oba se mogu prekinuti u bilo kojem trenutku iz Bookafyja ili iz aplikacije tre\u0107e strane. U suprotnom, ne postoje tre\u0107e strane kojima se daju podaci, prodaju podaci ili se podaci dijele iz bilo kojeg razloga. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Osoblje<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pozadinska provjera<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Svi zaposlenici Bookafyja prolaze kroz temeljitu provjeru pro\u0161losti prije zapo\u0161ljavanja.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Trening<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Iako zadr\u017eavamo minimalnu koli\u010dinu podataka o klijentima i ograni\u010davamo interni pristup prema potrebi, svi su zaposlenici obu\u010deni o sigurnosti i rukovanju podacima kako bismo bili sigurni da se pridr\u017eavaju na\u0161e stroge predanosti privatnosti i sigurnosti va\u0161ih podataka.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Povjerljivost<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Svi zaposlenici potpisali su ugovor o tajnosti podataka i ugovor o povjerljivosti prije zapo\u0161ljavanja.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pristup podacima<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Samo ovla\u0161teni zaposlenici imaju pristup na\u0161oj proizvodnoj infrastrukturi, a kori\u0161tenje upravitelja lozinki kako bi se osigurale sna\u017ene lozinke i dvofaktorska autorizacija kada je dostupna propisana je u cijeloj tvrtki.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Pouzdanost<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Katastrofa<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Imamo postavljene planove za kontinuitet poslovanja i oporavak od katastrofe koji repliciraju na\u0161u bazu podataka i sigurnosno kopiraju podatke na vi\u0161e poslu\u017eitelja u oblaku u razli\u010ditim zemljopisnim podru\u010djima i podatkovnim centrima kako bismo osigurali visoku dostupnost u slu\u010daju katastrofe.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pouzdanost<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ima povijest rada od 99,3%<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Razvojni ciklusi<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nove zna\u010dajke<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy razvija nove zna\u010dajke u sprintevima od 3 tjedna. Na\u0161e implementacije po\u010dinju na razvojnom poslu\u017eitelju, zatim se postavljaju, a zatim za\u017eive. Postavljanje poslu\u017eitelja u\u017eivo doga\u0111a se u nedjelju ujutro po pacifi\u010dkom standardnom vremenu. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

QA i testiranje<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy provodi automatizirano testiranje zajedno s ru\u010dnim testiranjem prije svake implementacije. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Provjera kvalitete razvojnog i probnog poslu\u017eitelja<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Prije nego \u0161to se Bookafy objavi na \u017eivim poslu\u017eiteljima, kod se postavlja na pripremne i razvojne poslu\u017eitelje tijekom QA procesa. Nakon \u0161to je testiranje dovr\u0161eno, kod se dodaje u repozitorij za implementaciju poslu\u017eitelja u\u017eivo na vremenskoj traci ciklusa sprinta. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pra\u0107enje u\u017eivo<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nakon \u0161to se kod objavi na na\u0161em proizvodnom poslu\u017eitelju, na\u0161 QA tim pokre\u0107e automatizirane testove, ru\u010dni test i koristi vanjski softver za pra\u0107enje na\u0161ih usluga. Vanjski softver radi 24\/7 s upozorenjima koja se automatski \u0161alju na\u0161em razvojnom timu u slu\u010daju problema. Ta se upozorenja nadziru 24 sata dnevno, 7 dana u tjednu i \u0161alju se na\u0161em timu putem tekstualne poruke i e-po\u0161te. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ranjivost<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vatrozid<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy se nalazi na Azure poslu\u017eiteljima i koristi Azures Next Generation Firewall Service, koji se nalazi iza usluge Azures Web Application Gateway. Ova usluga uklju\u010duje za\u0161titu od stvari, kao \u0161to su SQL injekcije ili neispravni HTTP zahtjevi.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Prevencija zlonamjernog softvera i virusa<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Svi na\u0161i zaposlenici rade na strojevima u vlasni\u0161tvu tvrtke koji koriste anti-malware i softver za za\u0161titu od virusa. Na\u0161 uredski poslu\u017eitelj za\u0161ti\u0107en je vatrozidom za za\u0161titu od vanjskog prodora. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Skeniranje<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Na\u0161 interni poslu\u017eitelj, strojevi zaposlenika i hosting podataka neprestano pokre\u0107u softver za skeniranje ranjivosti. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sigurnost aplikacije<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Za\u0161tita vjerodajnica za prijavu<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Za na\u0161e vanjske aplikacije koje rade s Bookafyjem, Bookafy ne pohranjuje\/prikuplja lozinke. Sva provjera autenti\u010dnosti Bookafyja koristi sigurnu Oath vezu za dopu\u0161tanje pristupa Bookafyju sa sigurnim tokenom koji se koristi za svaki pojedina\u010dni korisni\u010dki ra\u010dun. Primjeri uklju\u010duju: Zoom, Stripe, Authorize.net, Google kalendar, Exchange, Office365, Outlook.com, Icloud, mailchimp i vi\u0161e. Sve 3 dio<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Prekid veze<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kada je ra\u010dun otkazan ili smanjen na besplatni, sve veze Oatha automatski se prekidaju s Bookafyjem na aplikacije tre\u0107ih strana. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

API pristup<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sav pristup podacima putem Bookafyja izri\u010dito je odobren putem mehanizma autorizacije OAuth koji dodjeljuje pristupne tokene koji se mogu opozvati u bilo kojem trenutku.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certifikati<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GDPR<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uklju\u010dili smo GDPR standarde u podatkovne prakse kako bismo bili sigurni da su svi na\u0161i korisnici podr\u017eani i u skladu s GDPR-om. Saznajte vi\u0161e o Bookafy GDPR<\/span><\/a> .<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

FAQ o sigurnosti <\/b><\/p>\n

<\/p>\n

Jesu li se u proteklih 5 godina dogodila zna\u010dajna kr\u0161enja sigurnosti ili incidenti?<\/b><\/p>\n

Ne.<\/p>\n

<\/p>\n

Jesu li povla\u0161teni i generi\u010dki pristup ra\u010dunu strogo kontrolirani i pregledani barem povremeno<\/b><\/p>\n

godi\u0161nje?<\/b><\/p>\n

Da.<\/p>

Koji se podaci prikupljaju o korisniku? <\/b><\/p>

Softver prikuplja podatke o vlasniku ra\u010duna i krajnjem kupcu. Oba podataka o postavkama temelje se na podacima koje je dostavio vlasnik ra\u010duna i krajnji korisnik. Ne prikupljamo nikakve podatke osim podataka koje dobrovoljno daje krajnji korisnik ili vlasnik ra\u010duna. <\/p>

Vlasnik ra\u010duna mo\u017ee izraditi tekstualna polja za prikupljanje razli\u010ditih podatkovnih to\u010daka prilikom rezervacije, ali korisnik je potpuno svjestan da se podaci prikupljaju jer bi krajnji korisnik upisivao podatke u polja. Krajnji korisnik ili vlasnik ra\u010duna mo\u017ee zatra\u017eiti brisanje podataka u bilo kojem trenutku slanjem e-po\u0161te na adresu data@bookafy.com <\/p>

U koje svrhe aplikacija koristi podatke?<\/b><\/p>

Podaci aplikacije koriste se samo za transakciju za koju se krajnji korisnik prijavio. Ako koristite aplikaciju tre\u0107e strane za prijavu putem SSO-a, poput Facebooka ili Googlea, tu vezu koristimo samo za pristup ra\u010dunu. Ne koristimo podatke s ra\u010duna kao \u0161to su kontakti, doga\u0111aji, poruke e-po\u0161te i ne objavljujemo u va\u0161e ime niti sudjelujemo u bilo kojoj aktivnosti unutar va\u0161eg ra\u010duna. Koristi se samo za prijavu. <\/p>

Koja su prava korisnika za brisanje podataka i kako korisnik mo\u017ee zatra\u017eiti brisanje podataka? <\/b><\/p>

Podatke prikupljene od vlasnika ra\u010duna (na\u0161eg kupca) koristimo kako bismo pru\u017eili bolje iskustvo vlasniku ra\u010duna. Ovo uklju\u010duje bilo koje mjesto na kojem je AO zapeo, posje\u0107ivao ga je mnogo puta, mogao imati pitanja ili gre\u0161ku. Koristimo te podatke za komunikaciju s na\u0161im klijentima (vlasnikom ra\u010duna) u pravo vrijeme s pravom porukom. <\/p>

Za krajnjeg korisnika, kupca na\u0161eg kupca… te podatke koristimo samo radi transakcije (rezervacije) s vlasnikom ra\u010duna. Tim kupcima ne reklamiramo niti koristimo njihove podatke na bilo koji drugi na\u010din. Njihovi podaci se ne prodaju niti posu\u0111uju… oni ostaju u na\u0161em sustavu. 

U slu\u010daju AO-a i krajnjeg kupca, njihovi se podaci mogu izbrisati u bilo kojem trenutku. AO mo\u017ee poslati e-poruku na data@bookafy.com i zatra\u017eiti da se njihov ra\u010dun i podaci uklone. Krajnji kupac mo\u017ee zatra\u017eiti da AO ukloni svoje podatke. <\/p>


<\/p>\n

<\/p>\n

Jesu li zajedni\u010dki korisni\u010dki ra\u010duni zabranjeni zaposlenicima? \u0160to je s klijentima?<\/b><\/p>\n

Zaposlenici imaju svoje namjenske ra\u010dune. Klijenti tako\u0111er imaju svoje namjenske ra\u010dune s pristupom samo svojim podacima.<\/p>\n

<\/p>\n

Zahtijeva li konstrukcija va\u0161e lozinke vi\u0161estruke zahtjeve za ja\u010dinom, tj. jake lozinke i koristi li se slu\u010dajnim nizom alfa, numeri\u010dkih i posebnih znakova?<\/b><\/p>\n

Zahtijevamo minimalno 6 znakova u lozinkama na osnovnoj razini upravljanja lozinkama. Opcije politike lozinki OWASP i NIST SP 800-63-3 mogle bi biti dostupne sljede\u0107e godine.<\/p>\n

<\/p>\n

Je li granica mre\u017ee za\u0161ti\u0107ena vatrozidom s ulaznim i izlaznim filtriranjem?<\/b><\/p>\n

Da. Sve vatrozide i zna\u010dajke za uravnote\u017eenje optere\u0107enja pru\u017eaju Azure i Amazon AWS.<\/p>\n

<\/p>\n

Jesu li poslu\u017eitelji okrenuti prema javnosti u dobro definiranoj demilitariziranoj zoni (DMZ)?<\/b><\/p>\n

Da, ovo je naslije\u0111eno od zadanog zoniranja infrastrukture Azurea, a Bookafy ima regionalne poslu\u017eitelje ra\u0161irene po cijelom svijetu. <\/p>\n

<\/p>\n

Koristi li se interna segmentacija mre\u017ee za daljnju izolaciju osjetljivih proizvodnih resursa kao \u0161to su PCI podaci?<\/b><\/p>\n

PCI podaci se ne pohranjuju jer ih samo uokviruje Bookafy od dobavlja\u010da tre\u0107e strane kao \u0161to su Stripe i Authorize.net. Bookafy ne prikuplja niti pohranjuje podatke. <\/p>\n

<\/p>\n

Je li detekcija ili prevencija upada u mre\u017eu implementirana i nadzirana?<\/b><\/p>\n

\u0160irok spektar alata za nadzor, dopunjen obavijestima i upozorenjima koje pru\u017ea Azure, stalno je uklju\u010den. To uklju\u010duje otkrivanje upada i potvrde pristupa mre\u017ei e-po\u0161tom.<\/p>\n

<\/p>\n

Jesu li sva stolna ra\u010dunala za\u0161ti\u0107ena redovito a\u017euriranim softverom protiv virusa, crva, \u0161pijunskog softvera i zlonamjernog koda?<\/b><\/p>\n

Da.<\/p>\n

<\/p>\n

Jesu li poslu\u017eitelji za\u0161ti\u0107eni industrijskim praksama o\u010dvr\u0161\u0107ivanja? Jesu li prakse dokumentirane?<\/b><\/p>\n

Sigurnosne usluge redovito se koriste za pru\u017eanje revizija sigurnosti sustava. <\/p>\n

<\/p>\n

Postoji li aktivno upravljanje zakrpama dobavlja\u010da za sve operativne sustave, mre\u017ene ure\u0111aje i aplikacije?<\/b><\/p>\n

Da. To osigurava Azure automatski putem svoje usluge.<\/p>\n

<\/p>\n

Jesu li sve pogre\u0161ke proizvodnog sustava i sigurnosni doga\u0111aji zabilje\u017eeni i sa\u010duvani?<\/b><\/p>\n

Dnevnici se \u010duvaju najmanje 1 mjesec, a neki ostaju i do 6 mjeseci, ovisno o ozbiljnosti i potrebnim radnjama.<\/p>\n

<\/p>\n

Pregledavaju li se sigurnosni doga\u0111aji i podaci dnevnika redovito?<\/b><\/p>\n

Da. Dnevnici se pregledavaju dnevno, tjedno i mjese\u010dno – ovisno o prirodi doga\u0111aja dnevnika.<\/p>\n

<\/p>\n

Postoji li dokumentirani program za\u0161tite privatnosti sa za\u0161titnim mjerama koje osiguravaju za\u0161titu povjerljivih podataka klijenta?<\/b><\/p>\n

Da.<\/p>\n

<\/p>\n

Postoji li postupak za obavje\u0161tavanje klijenata ako do\u0111e do povrede privatnosti?<\/b><\/p>\n

Da.<\/p>\n

<\/p>\n

Pohranjujete li, obra\u0111ujete, prenosite (tj. “rukujete”) podacima koji mogu identificirati osobu (PII)?<\/b><\/p>\n

Da.<\/p>\n

<\/p>\n

U kojoj se zemlji ili zemljama pohranjuju PII?<\/b><\/p>\n

Ve\u0107ina na\u0161ih PII podataka pohranjena je u SAD-u. Me\u0111utim, u mogu\u0107nosti smo pohraniti podatke o ra\u010dunima za na\u0161e poslovne korisnike u odre\u0111enom regionalnom centru. Primjer. Australska organizacija mogla bi odabrati da se njihovi podaci pohranjuju na na\u0161oj lokaciji Canberra Azure. Ili europske zemlje mogu pohraniti u europski podatkovni centar. <\/p>\n

<\/p>\n

Jesu li zapisnici sustava za\u0161ti\u0107eni od mijenjanja i uni\u0161tavanja?<\/b><\/p>\n

To osigurava Azure i sigurnosno kopira na Dropbox Cloud Storage.<\/p>\n

<\/p>\n

Jesu li grani\u010dne i VLAN ulazne to\u010dke za\u0161ti\u0107ene za\u0161titom od upada i ure\u0111ajima za otkrivanje koji daju upozorenja kada su napadnuti?<\/b><\/p>\n

Da. Te su usluge uklju\u010dene u na\u0161 Azure vatrozid koji \u0161titi od upada i \u0161alje automatizirana upozorenja na\u0161em razvojnom timu. <\/p>\n

<\/p>\n

Jesu li zapisnici i doga\u0111aji u korelaciji s alatom koji daje upozorenja o napadu u tijeku?<\/b><\/p>\n

Da, na\u0161a sigurnosna usluga uklju\u010duje bilje\u017eenje i upozorenja o napadima u stvarnom vremenu. <\/p>\n

<\/p>\n

Kako se podaci odvajaju od drugih klijenata unutar rje\u0161enja, uklju\u010duju\u0107i umre\u017eavanje, front-end, back-end pohranu i sigurnosne kopije?<\/b><\/p>\n

Svaki ra\u010dun klijenta logi\u010dki je odvojen od ostalih klijenata, upotrebom potrebnog trajnog identifikatora stanara na svim zapisima baze podataka.<\/p>\n

<\/p>\n

Dodatno, sav aplikacijski kod zahtijeva ovaj identifikator stanara za sve operacije – i \u010ditanje i pisanje. Automatizirani re\u017eim testiranja tako\u0111er je uspostavljen kako bi se za\u0161titile promjene koda od regresija i mogu\u0107e kontaminacije podataka me\u0111u zakupcima.<\/b><\/p>\n

<\/p>\n

Identifikator stanara je “\u010dvrsto povezan” sa svakim korisni\u010dkim ra\u010dunom i logi\u010dki se provodi putem fiksnih klauzula “WHERE” na upite baze podataka i ekvivalentne mjere za pristup datotekama. Korisnik platforme ne mo\u017ee promijeniti ili na neki drugi na\u010din prekinuti vezu svoje sesije ili ra\u010duna s ovim identifikatorom stanara. Stoga ne postoji logi\u010dna mogu\u0107nost da korisnik ima autorizaciju za prijavu pod drugim identifikatorom stanara. \u010cak i kad bi poku\u0161ali pristupiti stranicama koriste\u0107i drugi ID stanara, sustav bi odbio zahtjev jer korisni\u010dki ra\u010dun nije registriran na tra\u017eeni ID stanara.<\/p>\n

<\/p>\n

Imate li plan odgovora na incident?<\/b><\/p>\n

Da, odr\u017eava se “\u017eivi dokument” koji opisuje odgovor na katastrofe i incidente<\/p>\n

popise za provjeru, podatke za kontakt i klju\u010dne mogu\u0107nosti sustava za razumijevanje i reagiranje na incidente.<\/p>\n

<\/p>\n

Koja je razina za\u0161tite mre\u017ee implementirana?<\/b><\/p>\n

Koristimo Azures Web Application gateway (load balancer) i Next Generation Firewall za za\u0161titu na\u0161e mre\u017ee virtualnih strojeva koji rade na Azure Cloudu. <\/p>\n

<\/p>\n

Pru\u017ea li platforma izvje\u0161\u0107a za mjerenje kvalitete usluge (QOS) (iskori\u0161tenost resursa, propusnost, dostupnost itd.)?<\/b><\/p>\n

Takvi se podaci ne daju klijentima, osim dostupnosti i vremena odgovora prema na\u0161oj stranici statusa na status.pingdom.com<\/p>\n

<\/p>\n

Testira li se program oporavka od katastrofe barem jednom godi\u0161nje?<\/b><\/p>\n

Da, provjere oporavka i provode se i testiraju jednom godi\u0161nje.<\/p>\n

<\/p>\n

\u0160to je ciljno vrijeme oporavka (RTO) i ciljna to\u010dka oporavka (RPO) sustava?<\/b><\/p>\n

RTO je 4 sata, s RPO 1 sat.<\/p>\n

<\/p>\n

Nudite li planove sigurnosnog kopiranja i vra\u0107anja za pojedina\u010dne klijente?<\/b><\/p>\n

Svi aspekti su multi-tenantirani, tako da se sigurnosne kopije rade za cijelu bazu klijenata. Potpune sigurnosne kopije datoteka pokre\u0107u se svaka 24 sata i imaju koristi od sigurnosnih kopija Azure baze podataka u odre\u0111enom trenutku svakih 5 minuta. Sigurnosne kopije pohranjuju se na Dropbox Cloud kao i na redundantnim Azure virtualnim strojevima. <\/p>\n

<\/p>\n

Koje je maksimalno vrijeme \u010duvanja sigurnosnih kopija?<\/b><\/p>\n

Sigurnosne kopije baze podataka u odre\u0111enom trenutku \u010duvaju se 30 dana, s op\u0107im sigurnosnim kopijama datoteka najmanje 90 dana.<\/p>\n

<\/p>\n

Koje je o\u010dekivano vrijeme obrade za vra\u0107anje podataka?<\/b><\/p>\n

Svako vra\u0107anje klijenta u bilo kojem scenariju bez katastrofe mora se zatra\u017eiti i dogovoriti s nama. Obrada je izme\u0111u 1 i 2 radna dana. <\/p>\n

<\/p>\n

Mo\u017ee li se ra\u010dun jednog entiteta vratiti bez utjecaja na cijelu platformu?<\/b><\/p>\n

Ako klijent zahtijeva restauraciju odre\u0111enog zapisa ili artefakta, to se mo\u017ee obaviti putem interneta prema zahtjevu i rad se napla\u0107uje. Nema utjecaja na platformu ili ra\u010dun klijenta.<\/p>\n

<\/p>\n

Je li osigurana visoka dostupnost \u2013 i. e. kada jedna instanca poslu\u017eitelja postane nedostupna, postaje li druga dostupna?<\/b><\/p>\n

Vi\u0161estruke instance poslu\u017eitelja rade na svim razinama sustava kroz Azureov virtualni stroj, s Web Application Gatewayom koji upravlja balansiranjem optere\u0107enja. Kvar instance poslu\u017eitelja unutar podatkovnog centra rje\u0161ava Azure WAG, pri \u010demu se problemati\u010dna instanca reciklira i\/ili uklanja i zamjenjuje novom instancom.<\/p>\n

<\/p>\n

Jesu li podaci pohranjeni i dostupni na drugoj lokaciji (podatkovni centar) kako bi se ispunili zahtjevi za oporavak od katastrofe?<\/b><\/p>\n

Da. Svi se podaci repliciraju u drugi podatkovni centar koji se razlikuje po geografskoj lokaciji kao i po rezervnim podacima pohranjenim na Dropbox Cloud Storage. .<\/p>\n

<\/p>\n

Je li failover proces aktivan\/aktivan, automatizirani prijelazni proces?<\/b><\/p>\n

Kvar instance poslu\u017eitelja unutar primarnog podatkovnog centra rje\u0161avaju Azure WAG balanseri optere\u0107enja, pri \u010demu se problemati\u010dna instanca reciklira i\/ili uklanja i zamjenjuje novom instancom.<\/p>\n

U slu\u010daju da cijeli podatkovni centar ima kriti\u010dni kvar, tada je prebacivanje na sekundarni centar ru\u010dni proces, budu\u0107i da prvo moramo izvr\u0161iti potpunu procjenu problema kako bismo bili sigurni da nema jednostavnih rje\u0161enja za zadr\u017eavanje postoje\u0107eg primarnog prisutnost centra dostupna. Ako se utvrdi da je potreban prelazak u sekundarni centar, prebacivanje \u0107e se pokrenuti ru\u010dno kako bi se ispunili ciljni ciljevi oporavka.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Bookafy Sigurnost i privatnost Koristite Bookafy s povjerenjem i pridru\u017eite se vi\u0161e od 15 000 tvrtki koje vjeruju Bookafyju diljem svijeta. Povezani kalendari Kada je povezan s aplikacijom tre\u0107e strane […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1696,2303],"tags":[],"class_list":["post-314788","page","type-page","status-publish","hentry","category-primarne-stranice","category-stranica-post","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/pages\/314788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/comments?post=314788"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/pages\/314788\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/media?parent=314788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/categories?post=314788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/hr\/wp-json\/wp\/v2\/tags?post=314788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}