Varnost v ProTerapevtu

Varnost in privatnost

Varnost v ProTerapevtu je naša glavna prioriteta. Podatki so zaščiteni z večnivojskim šifriranjem. Med prenosom podatkov do strežnika uporabljamo SSL/TLS šifriranje, kar zagotavlja, da so podatki varni med potovanjem po internetu. Celoten disk strežnika je šifriran, kar preprečuje dostop nepooblaščenim osebam. Dodatno so še vsi občutljivi podatki v bazi podatkov šifrirani, kar dodatno zmanjšuje tveganje nepooblaščenega dostopa ali razkritja podatkov. 

Zapiski klientov, ki so varnostno še posebej občutljivi, so šifrirani od začetka do konca (end to end encryption), kar pomeni, da so podatki šifrirani na izvoru (v brskalniku terapevta) in dešifrirani samo v brskalniku terapevta. To zagotavlja, da nihče vmes, tudi ponudnik storitve, ne more prebrati vsebine. S tem je zagotovljena visoka stopnja zasebnosti in varnosti vaših podatkov. ProTerapevt je eden izmed redkih programov za psihoterapevte (in edini v Sloveniji), ki uporablja to vrsto šifriranja! Za šifriranje se uporablja standard AES, ki je industrijski standard za šifriranje.

Prijava v sistem je zaščitena z dvostopenjsko avtentikacijo (2FA authenthication). Na voljo pa je tudi popolnoma nov sistem prijave PassKey, ki omogoča trenutno najbolj varno prijavo v sisteme na internetu. Uporabnik pa lahko za prijavo uporabi tudi svoj Google račun.

Vsi deli aplikacije tečejo na strežniku v svojih varnih zabojnikih (docker container) in so s tem izolirani od drugih programov na strežniku. Strežnik je tudi redno posodobljan z varnostnimi popravki. 

Podatki se varnostno kopirajo na tri različne strežnike v različnih državah v Evropi in so seveda tudi šifrirani. Sam strežnik je lociran v Evropi in zadovoljuje zahteve GDPRja.