Амондыстад æм уæраст
Цæуы хъу Certyneo-йы сæрмæ. Махæй фæсивæд кæмæн-та зындыс абон нæ инфраструктуры æм приложениеты
Ныууадыс .
eIDAS-ы агæрт
Нæ æвсадæ (SES) æм фæлдыстуд (AES имуал OTP email + SMS) Европейон união-йы eIDAS рæгуллакк иртыдысты.
TLS 1.3 кодыры
Алс клиент-сервер раз-фарстытæ TLS 1.3-ыл амонд кодыл (Let's Encrypt сертификатты автоматаг ахордтыл).
Германиыл хост (EU)
Приложениемæ, PostgreSQL базæмæ æм объект сторажемæ Германиыл нæ инфраструктуры фæстæ хост кодтой (IONOS), Европейон união фæстæ.
Сарæзты аудит траил
Алс иузæ (куыст, OTP, сарæзты, тыххæй ратæрддыни, цæндæй фæстæ) хронометраж æм сторедыс. Аудит футеры PDF-ы сарæзты фæстæ интегрироуыс.
Сарæзтæйы аутентификациемæ
Фæлдыстуд ниуелы (AES) цæмæй: дыуæ OTP email + SMS (нæ OTP SMS провайдер). Сендер захион: email + пароль, Google, Microsoft Entra.
GDPR
Датты амондты Генераллаг Рæгуллакк агæрт: куысты саразы, корректион æм дæлдыри саразы, трейтмент регистр.
Рæгуллякк уæраст
Certyneo электронаг сарæзты æм датты амондты Европейон рæгуллакккæй агæрт.
eIDAS
SES æм AES сарæзтытæ
Æвсадæ электронаг сарæзты (SES) дефолтаг. Фæлдыстуд электронаг сарæзты (AES) OTP email + SMS-мæ пруф ценностысы æфсымæрты цæмæй рæгуллакк (UE) n°910/2014 сæрмæ.
GDPR
Датты амондыстад
Рæгуллакк (UE) 2016/679 агæрт. Датты Европейон união фæстæ хост, дыхъон цæвдыни документираг, трейтмент регистр æм DPA сæрмæ хусæр дарддыс.
Нæ амондыстад практикитæ
Махæй продукцион фæстæ сæрвис кодтой.
- TLS 1.3 кодыры алс HTTP радзырдыстæйы (Caddy 2, Let's Encrypt)
- AES-256 кодыры датты ре фæсты (документытæ æм базæ), Германиыл хост
- Scrypt хэширы (salt æм timing-safe раздæръытæ) юзер паролькæй
- Email верификациемæ токены æм пароль рисет уницфы узон, цæвдыни 1h
- OTP (OTP SMS) фæлдыстуд сарæзты, скурт валидит, уницфы узон
- Rate limiting приложениемæ (Redis) план-мæ sens эндпойнткæй
- S3 скобæ объект сторажемæ версионирай активираг документыстæ
- Хронометраж аудит лог енвелоп цикл æвсадыли степпыстæ
Амонд сарæзтыл готæ?
5 бесплатна конвертæ иумæй, без банкан карт. eIDAS æм GDPR агæрт.
Сохранение безопасности
Наши следующие шаги для укрепления доверия и соответствия.
- Q4 2026
ISO 27001 audit
ПланируетсяISO 27001 сертификацийы аудит аккредитованнай организацией.
- 2027
SOC 2 Type II
ПланируетсяSOC 2 Type II рапорт, ракурдтæ сохранности, доступности æмæ конфиденциальности.
Ответственное раскрытие
Бар та уадзуй ахуыр цы хай уыд? Рахиз нæ сфæлдыстут ответственно сокк гæсгæ кæй мæрæй гæсгæ. Мæ цы сфæлдыстауынц сæ 48 сæхæт.
security@certyneo.comСоглашение обработки данных
Нæ DPA детализует Certyneo обязанности æмæ дыууæ-обработчик GDPR смыслæ, включая технические и организационные меры.
Télécharger le DPA (PDF)Часто задаваемые вопросы о безопасности Certyneo
- Кæм зонæнцы Certyneo данные?
- Бæлцы данные зонæнцы исключительно Германийæ (IONOS SE, Франкфурт), Европейской Союзæ. Ничега реplication или subcontracting хицæ EU-ы сер.
- Certyneo Cloud Act американи куы æстæй уыд?
- Нæ. Certyneo французи æйнувæг (SAS французи закон), не подлежащий Cloud Act американи extraterritoriality. DocuSign, Adobe Sign или Dropbox Sign-ы монæ (американи компании), американи власти не могут заставить Certyneo раскрыть бæндæнты данные.
- Certyneo GDPR куы сумахсум уыд?
- Уал. Certyneo GDPR-ы соответствие: EU зонин, TLS 1.3 шифрование передачæ æмæ AES-256 покойæ, DPA доступна (GDPR 28 артикул), сохранения период лимитирована æмæ документирована, доступ æмæ удаления уходæн чиявæ.
- Куыд бæндæнты подписанные документы защитæнцы подделка-хицæ?
- Каждой подписанный документ защитæй криптографи печать (SHA-256 hash) записанны audit trail-æ. Ничега документы модификация подпись-хицæ сæ печать инвалидны æмæ тæтæндзыны. Audit trail сохранæй 10 азы.
- Certyneo DPA (Data Processing Agreement) куы хæй уыд?
- Уал. Certyneo DPA пысылдер GDPR 28 артикул, доступна æмæ подписанна электронно бæндæнты дашборди-хицæ или требование куы. Дæт детализует subcontractors, технические æмæ организационные меры (TOMs), æмæ личнын уходæн уходæнты.
Дополнительон сæрмæ
Рæгуллакк æм сарæзты ниуелы глубок разумæ.