Вход Започнете безплатно

Сигурност

Роли и одит

Седем фиксирани роли, настройка на права за всяка автоморга поотделно, двуфакторно удостоверяване и одитна следа кой какво е променил.

Накратко

План
Всички планове
Последно обновено
2 септември 2026

Какво обхваща това

Кой в екипа ви какво може да вижда и прави — и впоследствие запис за това кой какво реално е извършил.

Как работи в ELVPro

Седем роли, една логика

Собственик, администратор, отговорник по наличностите, продажби, съдържание, счетоводител и наблюдател. Всяка тръгва от набор с минимални права: счетоводителят вижда фактурите, но не и входящата кутия с клиенти; наблюдателят не променя нищо.

Настройваеми във вашата автоморга

Собственикът може да коригира какво може да прави всяка роля в собствената му автоморга, без това да засяга останалите. Самата роля „собственик“ е фиксирана, така че промяна в правата никога не може да заключи автоморгата извън собствения ѝ профил.

Проверка на сървъра, всеки път

Правата се прилагат на ниво ресурс, а не чрез скриване на бутон, и всяка заявка допълнително е ограничена до автоморгата, която притежава записа — така че една автоморга не може да достигне данните на друга дори с познат идентификатор.

Двуфакторно удостоверяване

Задължително за персонала на платформата ELVPro. Вашата автоморга може да го изисква за всички или за конкретни потребители; кодовете за възстановяване се издават при регистрацията, а администратор може да нулира достъпа на потребител, изгубил своя удостоверител.

Хигиена на сесиите

Неактивните сесии изтичат, екранът може да бъде заключен повторно, а разкриването или промяната на съхранени данни за достъп изисква повторно въвеждане на паролата.

Одитна следа

Промените по обектите се записват заедно с потребителя, полетата и стойностите преди/след промяната. Събитията от жизнения цикъл на автоморгата — спиране, архивиране, изтриване — се записват в отделна, непроменяема следа. Заявките към API и разменените данни с платежния оператор се записват в собствени логове, като чувствителните данни се скриват.

Кога се случва

Кога Какво се случва
При всяка заявка проверка на правата и ограничаване по автоморга.
При вход двуфакторно удостоверяване, където е изисквано.
При всяка промяна записът в одитната следа се създава в същата транзакция като самата промяна.
При събития от жизнения цикъл в непроменяемата следа, която нищо в интерфейса не може да пренапише.

Защо има значение

Повечето инциденти с данни не са пробиви отвън; те са обикновени профили, на които е позволено повече, отколкото е нужно. Минималните права ограничават до какво може да достигне една грешка или открадната парола, а одитната следа е това, което ви позволява да отговорите на въпроса „кога се е променила тази цена и кой я е променил?“ — нещо, което член 5, параграф 2 от GDPR очаква да можете да докажете.

Още за сигурността

Въпроси за сигурността или съответствието?

С радост ще ви преведем през това как ELVPro борави с данните ви — или ще попълним въпросника ви за съответствие.

Започнете безплатно Всички теми за сигурността