Az adataid biztonsága

Minden ügyféladatot — az adatbázist, a feltöltött fotókat és dokumentumokat, valamint a mentéseket — az Európai Unióban tárolunk, az Aruba Cloud (Aruba S.p.A.) csehországi adatközpontjában.

Az EHS Axist a magyar Cyber in Systems Kft. fejleszti és üzemelteti. A munkaterület adatait (eltérések, balesetek, fotók stb.) EU-n kívüli szolgáltató nem tárolja, és EU-n kívülre nem továbbítjuk. Egyetlen kivétel a bankkártyás fizetés: a Stripe a számlázási kapcsolattartási adatokat a cégcsoportján belül az EU–USA adatvédelmi keretrendszer alapján az USA-ba is továbbíthatja.

A böngésző és a szerver között minden kapcsolat titkosított (TLS 1.2 és 1.3, HSTS); a régebbi, gyenge protokollokat a szerver elutasítja.

A jelszavakat csak egyirányú, sózott hash-ként (bcrypt) tároljuk — mi sem látjuk őket. A kétlépcsős azonosítás titkos kulcsait AES-256-GCM-mel titkosítva tároljuk. A bankkártyaadatokat a Stripe kezeli, hozzánk nem jutnak el.

Hat szerepkör (tulajdonos, adminisztrátor, jóváhagyó, felelős, jelentő, megtekintő) szabályozza, ki mit lát és mit módosíthat.

A kétlépcsős azonosítás (hitelesítő alkalmazás + visszaállító kódok) minden felhasználónak elérhető, és a cég tulajdonosa kötelezővé teheti az adminisztrátoroknak vagy mindenkinek. Túl sok sikertelen belépési kísérlet után a fiók ideiglenesen zárolódik, jelszócsere után pedig minden korábbi munkamenet kilép.

Az üzemeltetői felület az ügyfélfiókoktól elkülönített belépéssel és kétlépcsős azonosítással védett, és csak a kijelölt munkatársak érik el, titoktartási kötelezettséggel.

Minden cég adatai logikailag elkülönülnek: minden lekérdezés a saját cégre szűr, a cég azonosítóját mindig a szerver állapítja meg, sosem a böngészőből érkező adat. Hogy egy cég ne lássa a másik adatait, azt automatikus tesztek ellenőrzik minden kiadás előtt.

A munkabalesetek egészségügyi adatait (sérülés, a sérült adatai) a cégen belül is csak az adminisztrátorok és a kijelölt kivizsgáló látják.

A feltöltött fájlok típusát a tartalmuk alapján ellenőrizzük (nem a fájlnév alapján), és méretkorlát is van. A fájlokat csak az adott cég tagjai tölthetik le, a számlákat csak az adminisztrátorok.

A fotókat feltöltéskor újratömörítjük, és eltávolítjuk belőlük a rejtett metaadatokat (EXIF), köztük a GPS-helyadatot is.

Az adatbázisról és a feltöltött fájlokról naponta mentés készül, amelyet 14 napig őrzünk meg; a mentés minden nap egy másik szerverre is átkerül. A mentésekhez csak az üzemeltető fér hozzá.

A mentésből való visszaállítást hetente automatikusan kipróbáljuk: a legfrissebb mentésből ideiglenes adatbázist építünk, és ellenőrizzük az adatokat és a hivatkozott fájlokat.

Vállalásaink: legfeljebb 24 órányi adat veszhet el (RPO — az utolsó napi mentés óta), és súlyos hiba esetén a szolgáltatást 1 munkanapon belül helyreállítjuk (RTO).

Célunk a havi 99,5%-os rendelkezésre állás. A szolgáltatást egy másik szerverről 5 percenként ellenőrizzük, kiesésnél azonnali riasztást kapunk; a futó alkalmazást folyamatfelügyelet indítja újra, ha leállna.

A frissítéseket lehetőleg munkaidőn kívül telepítjük; ezek legfeljebb néhány perces kieséssel járnak.

Minden kiadás előtt automatikus regressziós tesztek futnak — köztük jogosultsági, cégek közötti elkülönítési és támadási kísérleteket szimuláló biztonsági tesztek. A legutóbbi átfogó biztonsági átvizsgálás 2026 októberében volt; a feltárt hibákat javítottuk, és tesztek ellenőrzik, hogy ne térjenek vissza.

A használt programkönyvtárakat rendszeresen frissítjük és ismert sérülékenységekre ellenőrizzük. A böngészőoldali védelmet szigorú biztonsági fejlécek (tartalombiztonsági szabályzat, kattintáseltérítés elleni védelem) erősítik.

Adatvédelmi incidensről indokolatlan késedelem nélkül, de legkésőbb 48 órán belül értesítjük az érintett ügyfeleket, a GDPR 33. cikkében előírt információkkal (mi történt, kiket érint, milyen következményekkel járhat, mit tettünk).

A szerver- és alkalmazásnaplókat 30 napig őrizzük meg, hogy egy esemény utólag is kivizsgálható legyen.

A cég tulajdonosa bármikor, díjmentesen letöltheti a cég összes adatát és fájlját (JSON, Excel és a fájlok egy ZIP-ben) — az EU adatrendelete (Data Act) szerint a szolgáltatóváltás is támogatott.

Az előfizetés megszűnése után 90 napig az adatok csak olvashatók és exportálhatók, utána töröljük őket (a mentésekből további 14 nap alatt tűnnek el).

Csak a működéshez szükséges, EU-s adatkezelést biztosító szolgáltatókat veszünk igénybe: tárhely és mentés, e-mail-küldés, online fizetés, számlázás, robotszűrés a nyilvános űrlapokon. A teljes, naprakész listát az Adatfeldolgozási megállapodás 1. melléklete tartalmazza; új adatfeldolgozó bevonásáról legalább 30 nappal előre értesítünk.

Ha biztonsági hibát találsz, kérjük, írj az info@ehsaxis.com címre „Security” tárggyal, és ne hozd nyilvánosságra, amíg nem javítottuk. 5 munkanapon belül visszajelzünk. A kapcsolati adatok géppel olvasható formában is elérhetők: /.well-known/security.txt.