Bezpečnost na bankovní úrovni

Vaše účetní data v naprostém bezpečí

DuoDesk je od základu navržen tak, aby splňoval nejpřísnější bezpečnostní nároky na izolaci dat, šifrování a spolehlivost zálohování.

Izolace na úrovni kontejnerů a DB (Silo)

Každá účetní kancelář běží ve svém vlastním, plně izolovaném Docker kontejneru (jak pro frontend, tak pro backend) a má dedikovanou PostgreSQL databázi. Vaše data jsou tak fyzicky i logicky oddělena na úrovni operačního systému, procesů i databázového serveru.

Šifrování dat při přenosu i uložení

Veškerá komunikace s platformou probíhá výhradně šifrovaně přes protokol TLS 1.3 (HTTPS) s HSTS presměrováním. Všechny nahrávané doklady, faktury a soubory jsou v cílovém úložišti šifrovány průmyslovým standardem AES-256.

Automatické denní zálohy

O svá data nepřijdete ani při neočekávaných haváriích. Provádíme šifrované denní zálohy databáze i souborových úložišť, které ukládáme do geograficky oddělené, redundantní cloudové lokality. Provádíme pravidelné testování obnovy dat pro zaručení 100% integrity.

Řízení přístupu (RBAC)

V rámci své kanceláře máte plnou kontrolu nad právy svých zaměstnanců i klientů. Systém využívá striktní řízení rolí (Vlastník, Účetní, Klient). Každý uživatel vidí pouze ty informace a firmy, ke kterým mu byl explicitně udělen přístup.

Plná kompatibilita s GDPR

DuoDesk plně vyhovuje nařízením GDPR. Data klientů a daňových poplatníků zpracováváme podle přísných evropských legislativních standardů. Podporujeme právo na výmaz dat, exporty celých historií a přenositelnost údajů na jedno kliknutí.

Moderní hosting a monitorování

Aplikaci provozujeme v zabezpečených evropských datových centrech s vysokou dostupností (SLA 99.9 %). Veškerá infrastruktura je monitorována 24/7. Případné anomálie nebo útoky jsou automaticky zachyceny a blokovány na úrovni reverzní proxy Traefik a systémových firewallů.

Architektura vyhrazených instancí a subdomén

Při založení kanceláře systém automaticky nasadí dedikovaný aplikační stack na vaší subdoméně moje-kancelar.duodesk.cz. Síťový provoz je řízen přes reverzní proxy Traefik, přičemž samotné aplikace a databáze neběží na veřejných portech, ale jsou skryty v zabezpečené interní síti.

Každá instance má vlastní vyhrazené systémové prostředky (RAM, CPU). SSL certifikáty pro HTTPS jsou automaticky generovány a obnovovány certifikační autoritou Let's Encrypt, což zajišťuje maximální úroveň šifrování komunikace.

Chcete otestovat zabezpečení DuoDesk?

Založte si zkušební verzi zdarma na 14 dní nebo nás kontaktujte, pokud máte specifické požadavky na on-premise nasazení či bezpečnostní audity.