Varnost v ProTerapevtu

Varnost in privatnost

Varnost v ProTerapevtu je naša glavna prioriteta. Podatki so zaščiteni z večnivojskim šifriranjem. Med prenosom podatkov do strežnika uporabljamo SSL/TLS šifriranje, kar zagotavlja, da so podatki varni med potovanjem po internetu. Celoten disk strežnika je šifriran, kar preprečuje dostop nepooblaščenim osebam. Dodatno so še vsi občutljivi podatki v bazi podatkov šifrirani, kar dodatno zmanjšuje tveganje nepooblaščenega dostopa ali razkritja podatkov. Vsi osebni podatki so šifrirani še dodatno na nivoju aplikacije, preden se prenesejo v podatkovno bazo. Za šifriranje se uporablja algoritem AES-256. Vsi dostopi do podatkov v primeru odpravljanja napak, se zapisujejo v dnevniške zapise (logs). 

Zapiski klientov, ki so varnostno še posebej občutljivi, so šifrirani od začetka do konca (end to end encryption), kar pomeni, da so podatki šifrirani na izvoru (v brskalniku terapevta) in dešifrirani samo v brskalniku terapevta. To zagotavlja, da nihče vmes, tudi ponudnik storitve, ne more prebrati vsebine. S tem je zagotovljena visoka stopnja zasebnosti in varnosti vaših podatkov. ProTerapevt je eden izmed redkih programov za psihoterapevte, ki uporablja to vrsto šifriranja! Za šifriranje se uporablja standard AES-256, ki je industrijski standard za šifriranje.

Prijava v sistem je zaščitena z dvostopenjsko avtentikacijo (2FA authenthication). Na voljo pa je tudi popolnoma nov sistem prijave PassKey, ki omogoča trenutno najbolj varno prijavo v sisteme na internetu, ki popolnoma prepreči ribarske napade (phishing). Uporabnik pa lahko za prijavo uporabi tudi svoj Google račun.

Vsi deli aplikacije tečejo na strežniku v svojih varnih zabojnikih (docker container) in so s tem izolirani od drugih programov na strežniku. Podatkovna baza je ločena od ostalih aplikacij na sistemu z sistemom zabojnikov in je z konfiguracijo dostopna samo ProTerapevt aplikaciji. Strežnik je tudi redno posodobljan z varnostnimi popravki. Strežnik je popolnoma zaklenjen - prijava v sistem je možna samo preko virtualne šifrirane povezave (VPN). Do interneta so odprti samo porti za HTTPS protokol ter VPN. 

Podatki se varnostno kopirajo na tri različne strežnike v različnih državah v Evropi in so seveda tudi šifrirani. Sam strežnik je lociran v Evropi in zadovoljuje zahteve GDPRja.