Abbozz, aġġornat għad-19 ta' Ottubru 2026. Din it-traduzzjoni hija għal skopijiet ta' informazzjoni biss; il-verżjoni Ġermaniża hija dik vinkolanti. Imlieh u ħallih jiġi rivedut legalment qabel il-pubblikazzjoni.
1. Operat u infrastruttura
KI.ordo jaħdem fuq server wieħed immaniġġjat minna [post jew fornitur tal-hosting u pajjiż]. Fil-pjan Enterprise, KI.ordo jaħdem fuq server tal-klijent; il-klijent huwa responsabbli għas-sigurtà fiżika u għas-sistema operattiva tiegħu sakemm ma jkunx miftiehem mod ieħor.
Il-kontenut kollu huwa maħżun f'database fuq dan is-server. Nużaw servizzi esterni biss għat-tweġibiet tal-IA u għall-iskopijiet elenkati fil-paġna Sub-proċessuri.
2. Trażmissjoni kkriptata
Taħt id-dominju tagħna, KI.ordo jista' jintlaħaq biss permezz ta' HTTPS (TLS). Il-cookies tal-login imbagħad jintbagħtu esklussivament fuq konnessjonijiet ikkriptati. Il-konnessjoni mal-fornitur tal-IA hija dejjem ikkriptata.
3. Login u aċċess
- Naħżnu l-passwords biss bħala hash bil-metodu scrypt b'salt każwali.
- Is-sessjonijiet jużaw cookie HttpOnly bi protezzjoni SameSite. Fuq is-server, naħżnu biss hash taċ-ċavetta tas-sessjoni. Sessjoni tintemm wara 14-il jum jew mal-logout.
- Bl-istess mod naħżnu ċ-ċwievet tal-API biss bħala hash. Jistgħu jiġu rrevokati fi kwalunkwe ħin; l-aħħar użu tagħhom huwa viżibbli.
- Rwoli għal kull spazju tax-xogħol: Sid, Amministratur, Editur u Osservatur. Kull persuna tara biss l-ispazji tax-xogħol li tagħhom hija membru.
- Il-bidliet importanti jiġu rreġistrati fir-reġistru tal-bidliet tal-ispazju tax-xogħol.
4. Protezzjoni kontra l-użu ħażin
- L-endpoints pubbliċi bħal-login, il-formola ta' kuntatt, iċ-chat tas-sit web u l-webhooks jillimitaw in-numru ta' talbiet għal kull indirizz u minuta.
- Tista' tirrestrinġi ċ-chat tas-sit web għal siti web approvati.
- It-talbiet web mill-flussi tax-xogħol ma jistgħux jilħqu indirizzi tan-netwerk interni jew privati.
- Limitu ta' kull xahar tat-tokens għal kull spazju tax-xogħol jipprevjeni spejjeż mhux mistennija.
5. Kopji ta' riżerva
Id-database tiġi kkupjata kull lejl. Inżommu l-kopji ta' riżerva tal-aħħar sebat ijiem. [Post tal-kopji ta' riżerva, eż. ukoll ikkriptati barra mis-sit]
6. Organizzazzjoni
Adatta t-taqsimiet 6 u 7 għall-prattika attwali qabel il-pubblikazzjoni.
- Biss [numru / rwoli] persuni marbuta bil-kunfidenzjalità għandhom aċċess għas-server.
- Naċċessaw il-kontenut tal-klijenti biss jekk dan ikun meħtieġ għall-appoġġ jew għall-operat jew jekk il-klijent jitlobna.
- L-apparati b'aċċess għas-server huma kkriptati u protetti b'lock tal-iskrin.
- Inħassru b'mod sigur jew neqirdu l-mezzi tad-data li m'għadhomx meħtieġa.
7. Aġġornamenti u ttestjar
Inżommu s-sistema operattiva u l-pakketti tas-software aġġornati u nittestjaw il-verżjonijiet il-ġodda ta' KI.ordo b'testijiet awtomatizzati qabel ir-rilaxx. [Żid verifiki tas-sigurtà esterni jew ċertifikazzjonijiet ladarba jkunu disponibbli]
8. Inċidenti
Jekk niskopru ksur tad-data personali, ninfurmaw lill-klijenti affettwati mingħajr dewmien żejjed u nappoġġawhom fl-obbligi ta' notifika tagħhom. Fejn aħna stess inkunu l-kontrollur, ninnotifikaw lill-awtorità superviżorja bl-inċident fi żmien 72 siegħa (Art. 33 tal-GDPR).
9. Rapportar ta' vulnerabbiltajiet
Sibt vulnerabbiltà? Ikteb lil [email protected]. Jekk jogħġbok agħtina ż-żmien biex insolvu l-problema qabel ma tippubblikaha, u taċċessax id-data ta' persuni oħra.