CELNA
BEZPŁATNE DEMO

Bezpieczeństwo i architektura

1. Informacje ogólne o systemie

  1. Aplikacja webowa CELNA jest rozwijana i utrzymywana przez Pragmile Sp. z o.o.
  2. Każdy Klient korzysta z odseparowanego środowiska aplikacyjnego i bazodanowego.
  3. Aplikacja jest udostępniana w dwóch Modelach Wdrożenia:
  4. a) SaaS – hosting w Microsoft Azure (region Frankfurt, UE); Dostawca odpowiada za infrastrukturę, bezpieczeństwo, dostępność i aktualizacje;
  5. b) On-Premises – Aplikacja w infrastrukturze Klienta; Dostawca odpowiada za warstwę aplikacyjną, Klient za bezpieczeństwo infrastruktury.
  6. Niezależnie od Modelu Wdrożenia, obowiązują te same standardy bezpieczeństwa warstwy aplikacyjnej i separacji logicznej danych.

2. Architektura i zabezpieczenia sieciowe

Warstwa

Opis zabezpieczeń

Transmisja danych

HTTPS (TLS 1.2 lub nowszy)

Sieć wewnętrzna

VLAN/VNet, zapory sieciowe, kontrola dostępu, monitoring

Dane w spoczynku

Fizycznie i logicznie zabezpieczone, kontrola dostępu, logowanie operacji

Separacja środowisk

Osobny kontener aplikacyjny, baza danych i zasoby sieciowe per Klient

Kopie zapasowe

Automatyczne, przechowywane w UE przez 90 dni po zakończeniu współpracy

Dostępy administracyjne

RBAC, MFA/2FA, pełne logowanie działań administracyjnych


3. Kontrola dostępu i role użytkowników

Rola

Zakres dostępu

Administrator (Kierownik)

Dostęp do wszystkich spraw, przypisywanie zadań, zarządzanie Użytkownikami

Użytkownik (Agent)

Dostęp wyłącznie do przypisanych spraw


4. Procedury bezpieczeństwa

Obszar

Opis

Reagowanie na incydenty

Raportowanie do UODO w 48h, Klient informowany w 24h

Rejestr incydentów

Wewnętrzny rejestr zgodny z RODO

Monitoring systemów

Logowanie operacji, audyt zmian uprawnień, alerty

Certyfikacja Dostawcy

Pragmile Sp. z o.o. posiada certyfikat ISO/IEC 27001:2022 w zakresie Systemu Zarządzania Bezpieczeństwem Informacji (ISMS). Szczegóły: https://pragmile.com/iso-iec-270012022/


5. Standardy kryptograficzne

Warstwa

Standard

Protokoły szyfrowania

RSA 2048, AES-256

Funkcje skrótu

SHA-256, SHA-512

Transmisja danych

TLS 1.2 lub nowszy

Zabezpieczenia sieciowe

IEEE 802.1X

Pragmile monitoruje zalecenia ENISA i NIST, aktualizując stosowane algorytmy w przypadku ich deprecjacji.


6. Podwykonawcy i sztuczna inteligencja

Wykaz podprocesorów, zasady korzystania ze sztucznej inteligencji oraz warunki przekazywania danych do państw trzecich określa Załącznik nr 2 do Umowy Głównej (Umowa Powierzenia Przetwarzania Danych Osobowych).


7. Specyfika wdrożenia On-Premises

W przypadku Modelu Wdrożenia On-Premises:

Obszar

Odpowiedzialność Dostawcy

Odpowiedzialność Klienta

Warstwa aplikacyjna

Dostarczenie, instalacja, konfiguracja, aktualizacje

Zapewnienie środowiska wg wymagań

Infrastruktura

—

Serwery, sieć, storage, zasilanie

System operacyjny

—

Instalacja, aktualizacje, patche

Kopie zapasowe

Wsparcie w konfiguracji backupu Aplikacji

Wykonywanie i przechowywanie kopii

Bezpieczeństwo sieciowe

Zabezpieczenia warstwy aplikacyjnej

Zapory sieciowe, VPN, segmentacja

Bezpieczeństwo fizyczne

—

Kontrola dostępu fizycznego

Dostęp do Internetu

—

Zapewnienie łącza dla AI i aktualizacji

  1. Dostawca może wymagać zdalnego dostępu (VPN/SSH) do środowiska On-Premises w celu diagnostyki i aktualizacji.
  2. Funkcje AI wymagają połączenia z Internetem. W przypadku braku dostępu, funkcje AI mogą być ograniczone lub niedostępne.
  3. Dostawca nie ponosi odpowiedzialności za niedostępność Aplikacji wynikającą z awarii lub niezgodnej konfiguracji infrastruktury Klienta.


8. Ochrona danych osobowych

  1. Pragmile pełni rolę Podmiotu Przetwarzającego w stosunku do danych przekazanych przez Klienta.
  2. Szczegółowe zasady określa Załącznik nr 2 do Umowy Głównej.
  3. Kontakt: rodo@celna.tech


9. Przechowywanie i retencja danych

Typ danych

Okres przechowywania

Dane Klienta (treści, dokumenty)

Czas trwania Umowy + 30 dni na eksport

Kopie zapasowe

90 dni po zakończeniu współpracy

Logi systemowe

Maksymalnie 12 miesięcy

Dane księgowe

5 lat (przepisy podatkowe)


10. Transparentność i aktualizacje

    1. Pragmile utrzymuje zasadę pełnej przejrzystości w zakresie bezpieczeństwa.
    2. Aktualne informacje: https://celna.tech/bezpieczenstwo-i-architektura/
    3. Istotne zmiany w architekturze – Dostawca poinformuje Klienta z 30-dniowym wyprzedzeniem.