SeguretatProtecció de dades Agència Andorrana de Protecció de Dades
Confiança

La teva comptabilitat és la teva.

Un programa de comptabilitat guarda el que una empresa té de més sensible. Aquestes són les decisions tècniques que hem pres i les que encara tenim obertes.

Aïllament entre empreses

La separació entre entitats no depèn de recordar un filtre a la consulta: està forçada a la base de dades amb seguretat a nivell de fila. Una consulta mal escrita no pot retornar dades d'una altra empresa.

Accés i identitat

Doble factor amb aplicació d'autenticació, codis de recuperació d'un sol ús, límit d'intents d'inici de sessió, sessions revocables i comprovació d'origen a cada petició sensible.

Registre d'activitat

Els esdeveniments rellevants s'escriuen en un registre on només es pot afegir. No hi ha una acció d'administrador que permeti reescriure el passat sense que quedi constància.

Documents

Les factures, els adjunts i les evidències viuen en emmagatzematge privat, mai en una adreça pública endevinable. Els fitxers que pugen els usuaris passen per quarantena i anàlisi antivirus abans de processar-se.

Les teves dades, portables

Pots demanar una exportació completa amb re-verificació de contrasenya i doble factor. Inclou les dades en JSON i CSV, els documents referenciats i un manifest amb l'empremta digital de cada fitxer perquè puguis comprovar que no falta res.

Protecció de dades

Les dades es tracten segons la normativa andorrana de protecció de dades personals, sota la supervisió de l'autoritat competent.

02 · Obert

El que encara no podem afirmar

No hem completat encara una auditoria de seguretat externa ni una prova d'intrusió independent, i no tenim certificacions publicades. Ho diem aquí perquè creiem que un proveïdor de comptabilitat que amaga aquesta informació és un risc més gran que un que la publica.

Si has trobat una vulnerabilitat, escriu-nos a security@andcompta.ad. Responem i no perseguim qui informa de bona fe.

La teva comptabilitat és la teva.

Un programa de comptabilitat guarda el que una empresa té de més sensible. Aquestes són les decisions tècniques que hem pres i les que encara tenim obertes.