Bezpečnost a provoz
Pro IT a bezpečnostní útvary: jak AdmisHUB chrání přístupy a data, kde běží, jak se zálohuje a podle jakých norem je postavený.
Oblasti bezpečnosti
Přihlášení a přístupy
- Vícefaktorové ověření jednorázovým kódem zaslaným e-mailem
- SSO přes Microsoft Entra podle nasazení
- Externí účastníci se přihlašují jednorázovým odkazem s krátkou platností
- Silná hesla: nejméně 10 znaků, velká i malá písmena, číslice a speciální znak
- Hesla se ukládají jen jako hash, nikdy v čitelné podobě
- Nejvýše 5 pokusů o přihlášení za minutu
- Role, skupiny oprávnění a oprávnění po složkách CDE
- Přístup k API patří konkrétnímu účtu a jde okamžitě vypnout
Ochrana aplikace
- Každý požadavek kromě přihlášení ověřuje oprávnění na serveru, ke konkrétnímu projektu, složce nebo dokumentu
- Komunikace jen přes HTTPS s TLS 1.3, certifikáty se obnovují automaticky
- Data v klidu šifrovaná AES-256
- Ochrana proti XSS, SQL Injection a útokům typu man-in-the-middle
- Ochrana proti DDoS na úrovni sítě, webový firewall a omezení počtu požadavků
- Přihlašovací cookie jsou šifrované, podepsané a nedostupné pro skripty
Auditní stopa
- Každá operace a změna se zapíše do auditu: kdo, kdy a co, včetně zobrazení a stažení dokumentu
- Historie změn projektu dostupná v jeho detailu
- Systémový audit změn dat a akcí uživatelů
- Přihlášení i neúspěšné pokusy o přihlášení
- Audit každého souhlasu ve workflow
- Log e-mailů, log API a přehled zařízení
Ochrana údajů v aplikaci
- Hesla a jednorázové kódy se do auditu neukládají
- Odkaz pro externí sdílení má PIN kód a omezenou platnost
- AdmisHUB nikdy nedostává privátní klíč ani PIN k elektronickému podpisu
- Vlastní AI klient pracuje jen nad existujícími oprávněními uživatele*
Hostování a zálohy
Při hostování u nás AdmisHUB poskytujeme jako službu a provoz, zálohy i monitoring zajišťujeme sami. Vlastní instalace u vás je možná a vyžaduje konzultaci s našimi administrátory.
Datové centrum
Oracle Cloud Infrastructure v EU, datové centrum certifikované Uptime Institute na úroveň TIER III. Poskytovatel je zapsaný v katalogu cloud computingu pro veřejnou správu.
Průběžné zálohy
Změny v databázi se každých 15 minut odesílají do úložiště mimo primární datové centrum. Data jde obnovit k určitému okamžiku, ne jen k poslední záloze.
Denní zálohy
Plná záloha databáze a snímky disků každý den, s uchováním 30 dní.
Cíle obnovy
Cílová ztráta dat (RPO) pod 15 minut, cílová doba obnovy (RTO) pod 4 hodiny.
Oddělená prostředí
Produkce a testovací prostředí mají vlastní databázi i úložiště dokumentů. Každá nová verze projde nejdřív testovacím prostředím.
Monitoring
Audit operací nad infrastrukturou, centrální sběr aplikačních a systémových logů a detekce hrozeb a chybných konfigurací nástroji cloudu.
Normy a rámce
AdmisHUB je navržený, vyvíjený a provozovaný v souladu s těmito normami a metodikami.
ČSN EN ISO 19650-1 až 5
Správa informací o stavbě ve společném datovém prostředí. Podle ní jsou postavené CDE, stavy dokumentů, schvalování a DiMS.
ČSN ISO/IEC 27001
Systém řízení bezpečnosti informací. Podle ní jsou navržená bezpečnostní opatření, řízení přístupů a oddělení prostředí.
ČSN ISO/IEC/IEEE 12207
Životní cyklus softwaru: vývoj, testování, nasazování a údržba.
Metodika ISVS a Národní architektonický rámec
Struktura architektury a provozní dokumentace odpovídá standardům informačních systémů veřejné správy.
Soulad dokládáme provozní a architektonickou dokumentací. Nejde o certifikát vydaný certifikačním orgánem.
Podklady pro výběrové řízení
K nasazení dodáme provozní a architektonickou dokumentaci a vyjádření k vašim bezpečnostním požadavkům bod po bodu: co je splněné, jak a kde je to popsané.
* Dostupnost podle konfigurace.