Σχέδιο, ενημέρωση: 19 Οκτωβρίου 2026. Η παρούσα μετάφραση παρέχεται μόνο για ενημερωτικούς σκοπούς· δεσμευτική είναι η γερμανική έκδοση. Να συμπληρωθεί και να ελεγχθεί νομικά πριν από τη δημοσίευση.
1. Λειτουργία και υποδομή
Το KI.ordo λειτουργεί σε έναν μόνο διακομιστή που διαχειριζόμαστε εμείς [τοποθεσία ή πάροχος φιλοξενίας και χώρα]. Στο πρόγραμμα Enterprise, το KI.ordo λειτουργεί σε διακομιστή του πελάτη· ο πελάτης είναι υπεύθυνος για τη φυσική του ασφάλεια και το λειτουργικό σύστημα, εκτός αν έχει συμφωνηθεί διαφορετικά.
Όλο το περιεχόμενο αποθηκεύεται σε μια βάση δεδομένων σε αυτόν τον διακομιστή. Χρησιμοποιούμε εξωτερικές υπηρεσίες μόνο για τις απαντήσεις ΤΝ και για τους σκοπούς που αναφέρονται στη σελίδα Υποεκτελούντες την επεξεργασία.
2. Κρυπτογραφημένη μετάδοση
Στον τομέα μας, το KI.ordo είναι προσβάσιμο μόνο μέσω HTTPS (TLS). Τα cookie σύνδεσης αποστέλλονται τότε αποκλειστικά μέσω κρυπτογραφημένων συνδέσεων. Η σύνδεση με τον πάροχο ΤΝ είναι πάντα κρυπτογραφημένη.
3. Σύνδεση και πρόσβαση
- Αποθηκεύουμε τους κωδικούς πρόσβασης μόνο ως hash με τη μέθοδο scrypt και τυχαίο salt.
- Οι συνεδρίες χρησιμοποιούν cookie HttpOnly με προστασία SameSite. Στον διακομιστή, αποθηκεύουμε μόνο ένα hash του κλειδιού συνεδρίας. Μια συνεδρία λήγει μετά από 14 ημέρες ή με την αποσύνδεση.
- Ομοίως, αποθηκεύουμε τα κλειδιά API μόνο ως hash. Μπορούν να ανακληθούν ανά πάσα στιγμή· η τελευταία τους χρήση είναι ορατή.
- Ρόλοι ανά χώρο εργασίας: Κάτοχος, Διαχειριστής, Συντάκτης και Θεατής. Κάθε πρόσωπο βλέπει μόνο τους χώρους εργασίας των οποίων είναι μέλος.
- Οι σημαντικές αλλαγές καταγράφονται στο αρχείο αλλαγών του χώρου εργασίας.
4. Προστασία από κατάχρηση
- Τα δημόσια τελικά σημεία, όπως η σύνδεση, η φόρμα επικοινωνίας, η συνομιλία ιστότοπου και τα webhook, περιορίζουν τον αριθμό των αιτημάτων ανά διεύθυνση και λεπτό.
- Μπορείτε να περιορίσετε τη συνομιλία ιστότοπου σε εγκεκριμένους ιστοτόπους.
- Τα αιτήματα ιστού από ροές εργασιών δεν μπορούν να φτάσουν σε εσωτερικές ή ιδιωτικές διευθύνσεις δικτύου.
- Ένα μηνιαίο όριο token ανά χώρο εργασίας αποτρέπει απρόβλεπτο κόστος.
5. Αντίγραφα ασφαλείας
Η βάση δεδομένων αντιγράφεται κάθε βράδυ. Διατηρούμε τα αντίγραφα ασφαλείας των τελευταίων επτά ημερών. [Τοποθεσία των αντιγράφων ασφαλείας, π.χ. επιπλέον κρυπτογραφημένα εκτός εγκαταστάσεων]
6. Οργάνωση
Προσαρμόστε τις ενότητες 6 και 7 στην πραγματική πρακτική πριν από τη δημοσίευση.
- Πρόσβαση στον διακομιστή έχουν μόνο [αριθμός / ρόλοι] πρόσωπα που δεσμεύονται από υποχρέωση εμπιστευτικότητας.
- Αποκτούμε πρόσβαση σε περιεχόμενο πελατών μόνο αν αυτό είναι απαραίτητο για υποστήριξη ή λειτουργία ή αν το ζητήσει ο πελάτης.
- Οι συσκευές με πρόσβαση στον διακομιστή είναι κρυπτογραφημένες και προστατεύονται με κλείδωμα οθόνης.
- Διαγράφουμε με ασφάλεια ή καταστρέφουμε τα μέσα αποθήκευσης που δεν χρειάζονται πλέον.
7. Ενημερώσεις και δοκιμές
Διατηρούμε ενημερωμένα το λειτουργικό σύστημα και τα πακέτα λογισμικού και δοκιμάζουμε τις νέες εκδόσεις του KI.ordo με αυτοματοποιημένες δοκιμές πριν από την κυκλοφορία τους. [Προσθέστε εξωτερικούς ελέγχους ασφαλείας ή πιστοποιήσεις μόλις είναι διαθέσιμα]
8. Περιστατικά
Αν εντοπίσουμε παραβίαση δεδομένων προσωπικού χαρακτήρα, ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση τους επηρεαζόμενους πελάτες και τους υποστηρίζουμε στις υποχρεώσεις γνωστοποίησής τους. Όπου είμαστε οι ίδιοι υπεύθυνοι επεξεργασίας, γνωστοποιούμε το περιστατικό στην εποπτική αρχή εντός 72 ωρών (άρθρο 33 ΓΚΠΔ).
9. Αναφορά ευπαθειών
Βρήκατε μια ευπάθεια; Γράψτε στη διεύθυνση [email protected]. Δώστε μας χρόνο να διορθώσουμε το πρόβλημα πριν το δημοσιοποιήσετε και μην αποκτάτε πρόσβαση σε δεδομένα άλλων.