Prijava Začnite brezplačno

Varnost

Vloge in revizijska sled

Sedem vnaprej določenih vlog, prilagajanje pravic po posameznem avtoodpadu, dvofaktorska avtentikacija in revizijska sled, kdo je kaj spremenil.

Na kratko

Paket
Vsi paketi
Zadnja posodobitev
2. septembra 2026

Kaj to zajema

Kdo v vaši ekipi lahko kaj vidi in počne — ter, za nazaj, zapis o tem, kdo je kaj dejansko naredil.

Kako to deluje v ELVPro

Sedem vlog, ena zasnova

Lastnik, administrator, upravitelj zaloge, prodaja, vsebina, računovodja in gledalec. Vsaka izhaja iz nabora najmanjših potrebnih pravic: računovodja vidi račune, ne pa tudi nabiralnika s povpraševanji strank; gledalec ne more ničesar spremeniti.

Prilagodljivo znotraj vašega avtoodpada

Lastnik lahko prilagodi, kaj sme posamezna vloga početi znotraj njegovega avtoodpada, ne da bi to vplivalo na druge. Vloga lastnika je sama po sebi fiksna, zato urejanje pravic nikoli ne more izključiti avtoodpada iz lastnega računa.

Preverjanje na strežniku, vsakič znova

Pravice se preverjajo na ravni posameznega vira, ne zgolj s skrivanjem gumba, poleg tega je vsaka poizvedba omejena na avtoodpad, ki je lastnik zapisa — tako en avtoodpad ne more priti do podatkov drugega niti z ugibanjem ID-ja.

Dvofaktorska avtentikacija

Obvezna za zaposlene na platformi ELVPro. Vaš avtoodpad jo lahko zahteva za vse uporabnike ali le za posamezne — ob prijavi se izdajo obnovitvene kode, izgubljen avtentikator uporabniku pa lahko ponastavi administrator.

Higiena sej

Neaktivne seje se samodejno prekinejo, zaslon je mogoče ponovno zakleniti, prikaz ali sprememba shranjenih poverilnic pa vedno znova zahteva vnos gesla.

Revizijska sled

Spremembe podatkov se beležijo skupaj z izvajalcem, spremenjenimi polji ter vrednostmi pred in po spremembi. Dogodki v življenjskem ciklu avtoodpada — mirovanje, arhiviranje, izbris — se beležijo v ločeno, nespremenljivo sled. Klici API-ja in izmenjave s ponudniki plačil imajo lastne dnevnike, pri čemer so občutljivi podatki prikriti.

Kdaj se to zgodi

Kdaj Kaj se zgodi
Pri vsaki zahtevi preverjanje pravic in omejitev na avtoodpad.
Ob prijavi dvofaktorska avtentikacija, kjer je zahtevana.
Ob vsaki spremembi vnos v revizijsko sled se zapiše znotraj iste transakcije kot sama sprememba.
Ob dogodkih v življenjskem ciklu nespremenljiva sled, ki je noben del vmesnika ne more prepisati.

Zakaj je to pomembno

Večina incidentov s podatki ni posledica vdorov, temveč navadnih računov, ki lahko počnejo več, kot bi smeli. Načelo najmanjših potrebnih pravic omeji, do kod lahko sežeta napaka ali ukradeno geslo, revizijska sled pa vam omogoča odgovoriti na vprašanje "kdaj se je ta cena spremenila in kdo jo je spremenil?" — kar od vas pričakuje tudi člen 5(2) GDPR.

Več o varnosti

Vprašanja o varnosti ali skladnosti?

Z veseljem vam pokažemo, kako ELVPro ravna z vašimi podatki — ali izpolnimo vaš vprašalnik o skladnosti.

Začnite brezplačno Vse varnostne teme