FixingLog – Adatbiztonsági és incidenskezelési összefoglaló
Archivált dokumentum. Aktuális változat: 2026-10-20-v25
1. Biztonsági célok
A FixingLog a kockázattal arányos technikai és szervezési intézkedésekkel védi a bizalmasságot, sértetlenséget, rendelkezésre állást és helyreállíthatóságot. A konkrét intézkedéseket rendszeresen felül kell vizsgálni a rendszer és a kockázatok változásával.
2. Hozzáférés és elkülönítés
A hozzáférés hitelesített fiókhoz, szerepkörhöz és szervezeti jogosultsághoz kötött. A nyilvános válasz- és megerősítő linkek időben vagy felhasználásban korlátozott tokeneket használnak. A belső megjegyzések és munkatársi funkciók nem kerülhetnek nyilvános ügyfélfelületre.
3. Tárolás és továbbítás
Éles környezetben HTTPS használata kötelező. Objektumtárolási hozzáférést nem nyilvános bucket-listázással, hanem alkalmazásoldali jogosultság-ellenőrzéssel kell biztosítani. Titkok és API-kulcsok nem kerülhetnek kliensoldali kódba vagy naplóba.
4. Incidens
Adatvédelmi vagy biztonsági eseményt dokumentálni, kivizsgálni és elhárítani kell. Adatfeldolgozói eseménynél az érintett adatkezelőt indokolatlan késedelem nélkül tájékoztatni kell a rendelkezésre álló lényeges információkról, hogy saját bejelentési kötelezettségét teljesíthesse.
5. Kapcsolat
Biztonsági vagy adatvédelmi esemény: [email protected]. A bejelentés ne tartalmazzon jelszót, teljes kártyaadatot vagy szükségtelen különleges személyes adatot.
6. Mentés, helyreállítás és törlési nyomkövetés
A mentési hely Hetzner. Az üzemeltetőnek a mentési gyakoriságot, maximális megőrzést és helyreállítási próbákat külön rögzítenie kell; ez a tájékoztató önmagában nem bizonyít mentési ütemezést. Törlésnél az adatbázis, objektumtár, export, automatizálási és szolgáltatói példányok érintettségét is vizsgálni kell. Sikertelen tárhelytörlés után a művelet nem tekinthető teljesnek.
Szolgáltatói adatok / Impresszum
Verzió: 2026-10-20-v24.1