Aïllament entre empreses
La separació entre entitats no depèn de recordar un filtre a la consulta: està forçada a la base de dades amb seguretat a nivell de fila. Una consulta mal escrita no pot retornar dades d'una altra empresa.
Un programa de comptabilitat guarda el que una empresa té de més sensible. Aquestes són les decisions tècniques que hem pres i les que encara tenim obertes.
La separació entre entitats no depèn de recordar un filtre a la consulta: està forçada a la base de dades amb seguretat a nivell de fila. Una consulta mal escrita no pot retornar dades d'una altra empresa.
Doble factor amb aplicació d'autenticació, codis de recuperació d'un sol ús, límit d'intents d'inici de sessió, sessions revocables i comprovació d'origen a cada petició sensible.
Els esdeveniments rellevants s'escriuen en un registre on només es pot afegir. No hi ha una acció d'administrador que permeti reescriure el passat sense que quedi constància.
Les factures, els adjunts i les evidències viuen en emmagatzematge privat, mai en una adreça pública endevinable. Els fitxers que pugen els usuaris passen per quarantena i anàlisi antivirus abans de processar-se.
Pots demanar una exportació completa amb re-verificació de contrasenya i doble factor. Inclou les dades en JSON i CSV, els documents referenciats i un manifest amb l'empremta digital de cada fitxer perquè puguis comprovar que no falta res.
Les dades es tracten segons la normativa andorrana de protecció de dades personals, sota la supervisió de l'autoritat competent.
No hem completat encara una auditoria de seguretat externa ni una prova d'intrusió independent, i no tenim certificacions publicades. Ho diem aquí perquè creiem que un proveïdor de comptabilitat que amaga aquesta informació és un risc més gran que un que la publica.
Si has trobat una vulnerabilitat, escriu-nos a security@andcompta.ad. Responem i no perseguim qui informa de bona fe.
Un programa de comptabilitat guarda el que una empresa té de més sensible. Aquestes són les decisions tècniques que hem pres i les que encara tenim obertes.