Centrum zaufania

Domyślnie dostęp do ERP tylko do odczytu

Agenci ERP korzystają z dostępu do źródeł tylko do odczytu, chyba że osobno określone działanie zostanie jawnie włączone.

Szyfrowanie w tranzycie i w spoczynku

Zabezpieczenia transportu i przechowywania obejmują dane przechodzące przez Kolvę oraz dane utrwalane przez platformę.

Uprawnienia o wyznaczonym zakresie

Zakresy użytkownika, roli, firmy i danych decydują o tym, jaki kontekst i jakie działania są dostępne.

Oczyszczone dane odkrywania

Przepływy odkrywania minimalizują i oczyszczają metadane techniczne przed analizą przez wsparcie.

Identyfikowalne działania wsparcia

Interwencje wsparcia przebiegają kontrolowanym przepływem, z kontekstem osoby, zakresu i czasu.

Walidacja działań wrażliwych przez człowieka

Działania w Kolvie wymagające uprawnień wymagają jawnej autoryzacji i walidacji przez człowieka. Standardowa ścieżka synchronizacji ERP pozostaje wychodząca i tylko do odczytu.

Odwoływanie dostępu pod kontrolą klienta

Klient zachowuje kontrolę nad odwoływaniem dostępów konektora, użytkownika, tokenu i asystenta.

Type I planowany — Type II w kolejnym kroku. Audyt Service Organization Control obejmujący bezpieczeństwo, dostępność i poufność. Żadne zlecenie audytu nie zostało jeszcze opublikowane.

Pełna zgodność z unijnym Ogólnym rozporządzeniem o ochronie danych. DPA dostępne dla wszystkich klientów.

Zgodność z California Consumer Privacy Act. Prawa dostępu, usunięcia i sprzeciwu w pełni obsługiwane.

Certyfikacja systemu zarządzania bezpieczeństwem informacji. Na mapie drogowej na 2027 rok.

Platforma Kolva (analityka ERP) nie jest podmiotem objętym HIPAA ani partnerem biznesowym w rozumieniu tej ustawy. Odrębny produkt kliniczny Vera Bio (kolva.health) przetwarza dane zdrowotne w ramach własnej postawy zgodności.

Lokalizacja danych

Region główny: UE (AWS eu-west-1, Irlandia). Każde inne wymaganie co do lokalizacji rozpatrujemy umownie przed wdrożeniem.

Szyfrowanie danych

Szyfrowanie w spoczynku zapewniają nasi dostawcy hostingu (Supabase na AWS: AES-256). Transport wykorzystuje TLS 1.2 lub wyższy, a TLS 1.3 tam, gdzie klient go obsługuje. Dane dostępowe do ERP są zapieczętowane szyfrowaniem kopertowym chmurowego KMS (AES-256-GCM).

Przechowywanie danych

Dane klienta przechowujemy przez okres trwania subskrypcji. Usunięcie w ciągu 30 dni od zweryfikowanego wniosku; eksport zgodny z RODO na żądanie. Ustawienia okresu przechowywania dla każdej firmy są na mapie drogowej.

Kopie zapasowe

Kopie zapasowe bazy danych prowadzi dostawca hostingu (Supabase). Odtwarzanie do punktu w czasie i okres przechowywania kopii zależą od wykupionego planu; dowody udostępniamy klientom na żądanie.

Opcja on-premise

Agenci ERP działają w Twojej sieci firmowej. Dane pozostają lokalnie aż do synchronizacji przez HTTPS. Nie są potrzebne żadne porty przychodzące.