Prognoo: bezpieczeństwo i ochrona danych

Szyfrowanie ✓
Połączenie HTTPS (TLS) — wymagane na serwerze produkcyjnym; nagłówki bezpieczeństwa (CSP, HSTS, X-Frame-Options).

Szyfrowanie ✓
Sekrety integracji, webhooków i 2FA zaszyfrowane AES-256-GCM, klucz poza bazą, rotacja klucza.

Hasła ✓
Hasła haszowane scrypt; polityka haseł (min. 10 znaków, litera i cyfra); blokada po 5 nieudanych próbach; reset hasła linkiem jednorazowym.

Logowanie ✓
Logowanie dwuskładnikowe (aplikacja w telefonie, kody zapasowe); logowanie kontem firmowym (OIDC) dostępne; SCIM.

Sesje ✓
Sesje wygasają po 12 h; lista urządzeń i „wyloguj wszędzie”.

Dostęp ✓
Role (administrator, finanse, właściciel budżetu, podgląd), wycinki danych, przeglądy uprawnień i raport rozdzielenia obowiązków.

Rozliczalność ✓
Dziennik zmian każdej liczby (kto, kiedy, było → jest, cofanie), dziennik aktywności i dziennik użycia AI.

Kopie !
Kopia codzienna; ostatni test odtwarzania 2026-11-12: NIEUDANY.

Dane !
Miejsce przechowywania danych: serwer wskazany w umowie (ustaw DATA_LOCATION). Eksport wszystkich danych firmy w każdej chwili (ZIP), usunięcie firmy na żądanie (RODO).

AI ✓
Administrator włącza i wyłącza asystenta, narzędzia AI (MCP) i propozycje zmian; AI nic nie zapisuje bez zatwierdzenia człowieka.

Podmioty przetwarzające
Lista w umowie powierzenia (ustaw SUBPROCESSORS).

Zgłoszenie podatności lub incydentu
kontakt w umowie · security.txt