Osnutek, stanje na dan 19. oktobra 2026. Ta prevod je zgolj informativne narave; zavezujoča je nemška različica. Pred objavo ga dopolnite in dajte pravno preveriti.
1. Delovanje in infrastruktura
KI.ordo deluje na enem samem strežniku, ki ga upravljamo mi [lokacija ali ponudnik gostovanja in država]. V paketu Enterprise KI.ordo deluje na strežniku stranke; stranka je odgovorna za njegovo fizično varnost in operacijski sistem, razen če je dogovorjeno drugače.
Vse vsebine so shranjene v podatkovni zbirki na tem strežniku. Zunanje storitve uporabljamo le za odgovore UI in za namene, navedene na strani Podobdelovalci.
2. Šifriran prenos
Pod našo domeno je KI.ordo dosegljiv le prek HTTPS (TLS). Piškotki za prijavo se nato pošiljajo izključno prek šifriranih povezav. Povezava do ponudnika UI je vedno šifrirana.
3. Prijava in dostop
- Gesla shranjujemo le kot zgoščeno vrednost po postopku scrypt z naključno soljo.
- Seje uporabljajo piškotek HttpOnly z zaščito SameSite. Na strežniku shranjujemo le zgoščeno vrednost ključa seje. Seja se konča po 14 dneh ali ob odjavi.
- Tudi ključe API shranjujemo le kot zgoščeno vrednost. Kadar koli jih je mogoče preklicati; njihova zadnja uporaba je vidna.
- Vloge na delovni prostor: lastnik, skrbnik, urednik in pregledovalec. Vsaka oseba vidi le delovne prostore, katerih član je.
- Pomembne spremembe se beležijo v dnevniku sprememb delovnega prostora.
4. Zaščita pred zlorabo
- Javne končne točke, kot so prijava, kontaktni obrazec, klepet na spletnem mestu in webhooki, omejujejo število zahtev na naslov in minuto.
- Klepet na spletnem mestu lahko omejite na odobrena spletna mesta.
- Spletne zahteve iz potekov dela ne morejo doseči notranjih ali zasebnih omrežnih naslovov.
- Mesečna omejitev tokenov na delovni prostor preprečuje nepričakovane stroške.
5. Varnostne kopije
Podatkovna zbirka se varnostno kopira vsako noč. Varnostne kopije hranimo za zadnjih sedem dni. [Lokacija varnostnih kopij, npr. dodatno šifrirano na drugi lokaciji]
6. Organizacija
Pred objavo poglavji 6 in 7 prilagodite dejanski praksi.
- Dostop do strežnika ima le [število / vloge] oseb, ki so zavezane k zaupnosti.
- Do vsebin strank dostopamo le, če je to potrebno za podporo ali delovanje ali če stranka to zahteva.
- Naprave z dostopom do strežnika so šifrirane in zaščitene z zaklepanjem zaslona.
- Nosilce podatkov, ki jih ne potrebujemo več, varno izbrišemo ali uničimo.
7. Posodobitve in testiranje
Operacijski sistem in programske pakete redno posodabljamo, nove različice KI.ordo pa pred izdajo preizkusimo z avtomatiziranimi testi. [Dodajte zunanje varnostne preglede ali certifikate, ko bodo na voljo]
8. Incidenti
Če zaznamo kršitev varstva osebnih podatkov, prizadete stranke o tem obvestimo brez nepotrebnega odlašanja in jih podpremo pri izpolnjevanju njihovih obveznosti obveščanja. Kadar smo upravljavec sami, incident v 72 urah prijavimo nadzornemu organu (čl. 33 GDPR).
9. Prijava ranljivosti
Ste odkrili ranljivost? Pišite na [email protected]. Prosimo, dajte nam čas, da težavo odpravimo, preden jo objavite, in ne dostopajte do podatkov drugih oseb.