Miżuri Tekniċi u Organizzattivi

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 1.1 · L-aħħar aġġornament: 22 ta' Ottubru 2026

Miżuri skont l-Art. 32 tal-GDPR li bihom LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, jipproteġi s-servizz formexposed. Din il-paġna tifforma parti mill-Ftehim dwar l-Ipproċessar tad-Data bħala l-Anness 2.

1. Kamp ta' applikazzjoni u prinċipju

Il-miżuri japplikaw għad-data kollha pproċessata mis-servizz: għad-data li nipproċessaw f'isem il-Klijenti tagħna (deskritta fil-Ftehim dwar l-Ipproċessar tad-Data), u għad-data li għaliha aħna stess il-kontrollur, bħall-kontijiet tal-klijenti u l-logs. M'hemmx livelli ta' protezzjoni separati għat-tnejn; dak li jipproteġi l-kont jipproteġi wkoll id-data tal-proċessur.

Struttura skont l-Art. 32(1) tal-GDPR. Il-psewdonimizzazzjoni u l-kriptaġġ (il-punt (a)) huma koperti fit-taqsima 4; il-kunfidenzjalità, l-integrità, id-disponibbiltà u r-reżiljenza kontinwi tas-sistemi (il-punt (b)) fit-taqsimiet 3, 5, 6 u 7; il-kapaċità li d-disponibbiltà terġa' tiġi stabbilita fil-ħin wara inċident (il-punt (c)) fit-taqsima 7.1; il-proċess għall-ittestjar, il-valutazzjoni u l-evalwazzjoni regolari tal-effettività (il-punt (d)) fit-taqsima 9. Għażilna l-miżuri abbażi tar-riskji deskritti fil-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data tagħna, filwaqt li qisna l-ogħla livell ta' żvilupp tekniku u l-ispejjeż tal-implimentazzjoni.

Prinċipju: imkejjel aktar milli intenzjonat. Hawnhekk jiġi ddikjarat biss dak li ġie implimentat fil-fatt fil-kodiċi jew fl-operat. Dak li huwa ppjanat iżda li għadu ma ġiex implimentat huwa elenkat espressament bħala “ippjanat” fit-taqsima 10. Miżura li hija nieqsa hawnhekk mhijiex fis-seħħ b'mod taċitu.

L-ismijiet tal-magni, l-indirizzi interni, il-portijiet, l-ismijiet tal-utenti u l-verżjonijiet tas-softwer intenzjonalment mhumiex iddikjarati. Ma jgħinu lil ħadd jivvaluta l-miżuri, iżda jgħinu lil xi ħadd li jrid jevitahom. Kull min jeħtieġhom għal awditjar skont il-Ftehim dwar l-Ipproċessar tad-Data jirċevihom matul dak l-awditjar taħt kunfidenzjalità, sa fejn ikunu meħtieġa għall-awditjar.

2. Struttura tas-servizz

Is-servizz jaħdem fuq żewġ servers proprji tal-fornitur fil-Polonja, li jinsabu fl-istess netwerk intern:

Server tal-web bid-database. Iwassal l-applikazzjoni, iżomm id-database, jibgħat in-notifiki u jagħmel backup tad-data. Huwa biss issettjat biex jaċċetta talbiet mill-internet.
Server tal-iskan. Iwettaq il-verifiki tas-siti web ta' terzi u tagħna stess f'browser u jħaddem il-mudell lingwistiku li jikklassifika formoli individwali u jżid kodiċi f'“Fix it for me”. Mhuwiex issettjat biex jaċċetta talbiet mill-internet, iżda jieħu l-impjiegi tiegħu hu stess mis-server tal-web u jirritorna r-riżultati hemmhekk.

L-ebda fornitur tal-hosting, ta' ċentru tad-data jew tal-cloud mhu involut fl-operat, u xejn ma jmur għand servizz estern tal-IA. Liema terzi jirċievu d-data huwa stabbilit fil-paġna Sub-proċessuri.

3. Kunfidenzjalità

3.1 Kontroll tal-aċċess fiżiku

Is-servers jinsabu f'bini tal-fornitur fil-Polonja li mhuwiex miftuħ għall-pubbliku. Is-sid biss għandu aċċess (kif iddikjarat mill-operatur). L-indirizz eżatt tal-post intenzjonalment mhuwiex mogħti hawnhekk.

3.2 Kontroll tal-aċċess: id-dħul fis-servizz

Il-passwords jinħażnu biss bħala hash bl-użu tal-metodu standard ta' PHP (bcrypt). Jekk il-metodu standard jinbidel, il-hash jiġġedded fid-dħul li jmiss. Għal tentattiv ta' dħul b'indirizz mhux magħruf, is-server xorta jikkalkula hash, sabiex il-ħin tat-tweġiba ma jiżvelax jekk jeżistix kont. Bl-istess mod, it-tweġiba għal talba għall-issettjar mill-ġdid tal-password la bil-kliem tagħha u lanqas bid-durata tagħha ma tiżvela jekk il-kont jeżistix; il-posta elettronika għall-issettjar mill-ġdid tintbagħat lill-istess indirizz mhux aktar minn tliet darbiet fis-siegħa. Il-passwords il-ġodda għandhom ikunu twal mill-inqas għaxar karattri u ma jistgħux jaqbżu 72 byte (UTF-8), għax bcrypt ma jqisx aktar bytes. Il-bidla tal-password toħroġ mill-apparati l-oħra kollha; l-issettjar mill-ġdid permezz tal-link joħroġ mill-apparati kollha, u l-link huwa validu darba biss.
Imblukkar wara tentattivi falluti. Id-dħul fallut jingħadd għal kull indirizz IP; wara wisq f'ħin qasir (bħalissa tmienja f'15-il minuta), id-dħul minn dak l-indirizz jiġi mblukkat temporanjament. Dħul b'suċċess jerġa' jissettja dan il-counter. It-tentattivi jitħassru wara sebat ijiem. Barra minn hekk, qabel kull verifika tal-password jingħadd tentattiv wieħed għal kull kont (għal indirizz mhux magħruf, għal kull indirizz imdaħħal) u għal kull indirizz IP, inklużi t-tentattivi b'suċċess: bħalissa mhux aktar minn tmienja għal kull kont mill-istess indirizz IP u 80 għal kull indirizz IP f'15-il minuta; limitu konsiderevolment ogħla japplika għal kull kont fuq l-indirizzi kollha flimkien, kontra t-tiftix distribwit. Għalhekk it-tentattivi falluti minn indirizz ieħor ma jibqgħux jimblukkaw lis-sid barra minn kont. Dawn il-counters fihom biss ċavetta HMAC, l-ebda indirizz tal-posta elettronika jew IP f'test ċar, u jiskadu mat-tieqa tal-ħin tagħhom. Jekk il-ħażna tal-counters ma tkunx disponibbli, id-dħul jiġi rrifjutat, mhux permess. L-istess tip ta' limitu japplika għall-konferma tal-password qabel bidla fil-password jew fl-indirizz, għall-attivazzjoni jew id-diżattivazzjoni tat-tieni fattur, għat-trasferiment ta' workspace, għall-esportazzjoni tad-data u għat-tħassir tal-kont (ħames tentattivi għal kull kont f'15-il minuta), għar-reġistrazzjonijiet (għaxra għal kull indirizz IP fis-siegħa) u għall-passwords tal-portals tal-klijenti (għaxar tentattivi għal kull portal u indirizz IP, 50 għal kull portal f'15-il minuta).
It-tieni fattur. Kull kont jista' jattiva d-dħul b'kodiċi ta' użu wieħed skont l-RFC 6238 (TOTP). Is-sigriet għal dan jinħażen kriptat fid-database; iċ-ċavetta ma tinħażinx fid-database, għalhekk estratt tad-database waħdu mhuwiex biżżejjed. Kodiċi aċċettat ma jibqax validu t-tieni darba. Għaxar kodiċijiet ta' rkupru jinħażnu biss bħala hash. Il-kodiċijiet ta' użu wieħed u ta' rkupru huma limitati għal għaxar tentattivi għal kull kont f'15-il minuta, inkluż waqt l-issettjar.
Iż-żona tal-amministrazzjoni biss bit-tieni fattur. Iż-żona tal-amministrazzjoni tal-operatur tinfetaħ biss għal kontijiet bit-tieni fattur attivat. Il-checklist tal-issettjar tirrapporta kull kont ta' amministratur mingħajr it-tieni fattur.
Sessjonijiet. Il-cookie tas-sessjoni ma jistax jinqara mill-iskripts (HttpOnly), jintbagħat biss fuq HTTPS (Secure) u ma jintbagħatx ma' talbiet minn siti ta' terzi li jistgħu jbiddlu xi ħaġa (SameSite=Lax). Mad-dħul, jinħoloq ID ġdid tas-sessjoni, sabiex ID imħawwel minn qabel ma jibqax validu; is-server ma jaċċettax ID tas-sessjoni li ma ħariġx hu stess. Kull kont jara l-apparati li daħlu fih u jista' joħroġhom individwalment.
“Żommni dieħel” huwa fakultattiv u huwa validu għal 30 jum, iżda mhux għal kontijiet bi drittijiet ta' amministrazzjoni; dawn dejjem jidħlu bil-password u t-tieni fattur. It-token huwa magħmul minn żewġ partijiet; il-parti li tivverifika tinħażen fid-database biss bħala hash. Kull użu jissostitwih b'wieħed ġdid, u anke b'talbiet simultanji kull token huwa validu darba biss, sabiex token misruq jiġi nnutat mhux aktar tard maż-żjara ġenwina li jmiss.
Links fil-posta elettronika. Il-links għall-konferma tal-indirizz u għall-issettjar mill-ġdid tal-password jinħażnu fid-database biss bħala hash. Il-link tal-issettjar mill-ġdid huwa validu għal siegħa, il-link għall-konferma ta' reġistrazzjoni għal 72 siegħa, il-link għall-konferma ta' indirizz mibdul għal 24 siegħa. Jekk l-indirizz tal-posta elettronika jinbidel, link tal-issettjar mill-ġdid miftuħ isir invalidu.
Interfaċċi. Iċ-ċwievet tal-API, il-kodiċijiet ta' konnessjoni tal-estensjonijiet u l-kodiċijiet tar-rollout jinħażnu biss bħala hash. Iċ-ċwievet tal-API jistgħu jintużaw biss numru limitat ta' drabi kull minuta; il-kodiċijiet ta' konnessjoni tal-estensjonijiet huma validi għal 15-il minuta u darba biss.
Protezzjoni kontra l-bots fuq il-formoli pubbliċi (reġistrazzjoni, dħul, password, verifika, għodda tal-headers, opt-out, appoġġ u kuntatt): Google reCAPTCHA, li jitgħabba biss mas-sottomissjoni. Tiġi aċċettata biss tweġiba valida minn Google b'punteġġ suffiċjenti għall-azzjoni eżatta tal-formola; jekk Google ma jwiġibx fi żmien tliet sekondi, is-sottomissjoni tiġi rrifjutata. Id-dettalji jinsabu fil-Politika tal-Privatezza.

3.3 Kontroll tal-aċċess: amministrazzjoni tas-servers

Is-server li jista' jintlaħaq mill-internet juża filtru tal-pakketti biex jippermetti biss is-servizzi li joffri, u awtomatikament jimblokka l-indirizzi wara dħul fallut ripetut fl-amministrazzjoni tas-server.
Il-proċessi awtomatizzati bejn is-servers jużaw iċ-ċwievet tagħhom stess bi drittijiet limitati b'mod strett. Iċ-ċavetta li biha s-server tal-web iwassal verżjonijiet ġodda tal-iskaner tista' tesegwixxi biss lista fissa ta' kmandi fuq is-server tal-iskan u tista' biss tikkopja, b'kitba biss, fid-direttorju tal-iskaner; dħul interattiv mhuwiex possibbli biha, u kull kmand irrifjutat jiġi rreġistrat fil-log. Bl-istess mod, is-server tal-iskan jista' jikteb screenshots biss f'direttorju speċifiku fuq is-server tal-web.
Il-proċess li jservi s-sit web la għandu aċċess għall-kitba fl-installazzjoni tal-produzzjoni u lanqas ċavetta għas-server tal-iskan. Deployment li jingħata bidu fiż-żona tal-amministrazzjoni jippreżenta biss impjieg, li jwettqu proċess separat.
Is-sigrieti bħall-kredenzjali tad-database u ċ-ċwievet jinżammu f'fajls tal-konfigurazzjoni barra mid-direttorju servut u ma jiġux ikkupjati flimkien waqt id-deployment. Il-konfigurazzjoni tas-server tal-web ma titqassamx permezz tal-interfaċċa tal-web.

3.4 Kontroll tal-awtorizzazzjoni: drittijiet fi ħdan is-servizz

Rwoli. Kull workspace għandha r-rwoli ta' sid, amministratur u qarrej. Il-bidla, it-tħassir, l-istedin u l-ħażna tal-kredenzjali huma riżervati għas-sidien u l-amministraturi; is-sid biss jista' jibdel ir-rwoli u jneħħi l-membri. Stedina hija valida biss sakemm il-persuna li bagħtitha tkun għadha sid jew amministratur. Il-qarrejja jaraw l-indirizzi tal-webhooks u tal-kanali taċ-chat biss imqassra għall-host, għax l-indirizz waħdu jippermetti li jiġu ppubblikati messaġġi fil-kanal. Il-verifika ssir fuq is-server, mhux biss fl-interfaċċa.
Rabta mal-workspace. Id-dominji u s-settings huma aċċessibbli biss għall-membri tal-workspace. Għal kull verifika, is-Servizz joħloq rapport taħt link każwali li ma jistax jiġi maqtugħ; ir-riżultati u l-iscreenshots ta' verifika jistgħu jiġu aċċessati permezz ta' dan il-link mingħajr dħul fil-kont, l-iscreenshots biss flimkien mal-link tar-rapport tagħhom. Il-link jidher fil-kont u fit-twissijiet; kull min jgħaddih lil ħaddieħor jgħaddi r-rapport.
It-talbiet li jbiddlu l-istat jeħtieġu token tas-sigurtà għal kull sessjoni (protezzjoni CSRF), li jitqabbel f'ħin kostanti.
“Ara bħala klijent”. Għall-appoġġ, l-operatur jista' jara l-applikazzjoni kif jaraha Klijent. Il-veduta tintemm wara siegħa, timblokka l-bidliet fil-password, fl-indirizz, fit-tieni fattur, fl-apparati, fl-abbonament, fl-esportazzjoni u fit-tħassir, tagħlaq iż-żona tal-amministrazzjoni sadanittant u tiġi rreġistrata fil-log. It-tmiem tagħha joħroġ lill-operatur għalkollox; l-operatur jista' jerġa' lura fiż-żona tal-amministrazzjoni biss billi jerġa' jidħol bil-password u t-tieni fattur. Il-Klijent jista' jaraha fl-esportazzjoni tad-data tiegħu.
Amministrazzjoni. Ftit kontijiet biss awtorizzati espressament għandhom drittijiet amministrattivi; kull issettjar mill-ġdid ta' tieni fattur mill-amministrazzjoni jiġi rreġistrat fil-log.

3.5 Kontroll tas-separazzjoni

Id-data tal-klijenti hija sseparata loġikament skont il-workspace. Kull mogħdija tal-qari u tal-kitba fiż-żona għal min daħal fil-kont iġġorr magħha din ir-rabta; ir-rapporti huma aċċessibbli wkoll permezz tal-link tagħhom (it-taqsima 3.4).
L-iżvilupp u l-operat jaħdmu f'installazzjonijiet separati b'databases separati u utenti tad-database separati. L-utent tal-iżvilupp m'għandux aċċess għad-database tal-produzzjoni. Id-data reali tal-klijenti ma tiġix ikkupjata fl-iżvilupp; hemmhekk naħdmu b'data ta' eżempju ġġenerata.
Għal kull ambjent, l-iskaner għandu l-kredenzjali tiegħu stess bi drittijiet biss għad-data li jeħtieġ għall-impjiegi tiegħu. Ma jistax jaqra l-kontijiet, il-kontijiet tal-ħlas jew il-logs.
Fuq is-server tal-web jaħdmu wkoll servizzi oħra tal-istess fornitur. Dawn għandhom id-databases tagħhom stess u l-utenti tad-database tagħhom stess mingħajr aċċess għad-data ta' dan is-servizz.

4. Kriptaġġ, psewdonimizzazzjoni u minimizzazzjoni tad-data

4.1 Kredenzjali għall-iskan wara d-dħul

Għal din il-funzjoni, il-Klijent jaħżen l-isem tal-utent u l-password ta' kont tat-test. Dawn huma l-aktar data sensittiva fis-servizz u għalhekk huma protetti b'mod differenti minn kull ħaġa oħra:

Meta jaħżinhom, is-server tal-web jikkriptahom biċ-ċavetta pubblika tas-server tal-iskan (ECIES: X25519 b'ċavetta ta' użu wieħed għal kull rekord, HKDF-SHA256, AES-256-GCM). Iċ-ċavetta privata teżisti biss fuq is-server tal-iskan. Is-server tal-web, id-database u l-backups fihom biss test kriptat; lanqas aħna ma nistgħu naqrawh hemmhekk.
Kull rekord huwa marbut b'mod kriptografiku mad-dominju tiegħu. Jekk jiġi mċaqlaq għal dominju ieħor, id-deċifrar ifalli.
Għal skan, it-test kriptat jitwaħħal mal-impjieg. Is-server tal-iskan jiddeċifrah u jgħaddi l-kredenzjali lill-kontejner tal-verifika biss permezz tal-input standard, qatt bħala argument tal-linja tal-kmand li jkun jidher fil-listi tal-proċessi. Hekk kif is-server tal-iskan ikun qrah, it-test kriptat jitħassar mill-impjieg; proċess inaddaf kwalunkwe fdal mhux aktar tard minn siegħa wara.
Il-kredenzjali qatt ma jintwerew, qatt ma jiġu rreġistrati fil-log, qatt ma joħorġu permezz tal-API u ma jiġux esportati. L-interfaċċa turi biss l-ewwel karattru u t-tul tal-isem tal-utent. It-tneħħija tagħhom tikteb fuq it-test kriptat.
Wara d-dħul, l-iskaner jaqra biss: l-ebda sottomissjoni, l-ebda test attiv, l-ebda screenshot, l-ebda paġna għall-ħruġ, għat-tħassir jew għall-kanċellazzjoni.

4.2 Aktar kriptaġġ u hashes

Il-passwords, il-kodiċijiet ta' rkupru, il-passwords tal-portals tal-klijenti, iċ-ċwievet tal-API, il-kodiċijiet ta' konnessjoni u tar-rollout, it-tokens ta' “Żommni dieħel”, l-IDs tas-sessjonijiet fil-lista tal-apparati u l-links għall-konferma u għall-issettjar mill-ġdid jinħażnu biss bħala hash.
Is-sigrieti għat-tieni fattur jinħażnu kriptati (it-taqsima 3.2).
Ma nsostnux li d-database kollha hija kriptata waqt il-ħżin. Il-valuri sensittivi huma protetti individwalment, kif deskritt hawn fuq.

4.3 Minimizzazzjoni tad-data permezz tad-disinn

Verifika tal-kunsinna: Jinqraw biss il-headers u mhux aktar mill-ewwel 8 KB tat-test. Fid-database jispiċċaw biss il-ħin, l-assenjazzjoni, fejn applikabbli l-ID tas-sottomissjoni tat-test, u r-riżultat tal-verifika tal-awtentiċità (SPF, DKIM, DMARC), qatt il-kontenut jew indirizz sħiħ tal-mittent. Ir-riżultat tal-awtentiċità tal-aktar posta elettronika riċenti jinżamm mad-dominju u jinkiteb fuqu mill-li jmiss; fih l-indirizz IP tas-server tal-posta li jwassal u d-dominju tal-posta elettronika tal-mittent. Il-posta elettronika titħassar mill-kaxxa postali wara pproċessar b'suċċess; jekk l-irkupru jew it-tħassir ifallu, dan isir fil-proċess b'suċċess li jmiss.
Verifiki: L-istruttura tal-formoli tinħażen bl-ismijiet tal-oqsma, it-tipi u t-tikketti, l-attributi obbligatorji u ta' viżibbiltà, l-ebda valur; l-iskaner jaqra l-bidu ta' oqsma moħbija mimlija minn qabel (sa 24 karattru) u ta' attributi tad-data (sa 60 karattru) biss waqt il-verifika u ma jaħżinhomx. L-iscreenshots tal-verifika sħiħa mhumiex oxxurati; il-verifiki fil-browser biss ikopru l-oqsma tal-input. L-indirizzi tar-riċevituri tal-formoli jinħażnu biss bħala dominju. Is-sottomissjonijiet tat-test attivi fihom biss testi tat-test immarkati mingħajr data personali.
L-estensjonijiet għal WordPress u TYPO3 jittrażmettu biss ċifri ta' kuljum u karatteristiċi bħall-inventarju tal-plugins, u għal plugin għal WordPress konness ukoll id-dominji tal-links minn messaġġi mblukkati għall-protezzjoni kollettiva (attivata awtomatikament); l-ebda kontenut ieħor, l-ebda isem, indirizz jew indirizz IP tal-viżitaturi. L-għadd fakultattiv tal-iżbalji tal-formoli u tal-oqsma huwa mitfi awtomatikament.
“Fix it for me”: Il-kodiċi mwaħħal jiġi pproċessat biss għad-durata tat-talba u ma jinħażinx.
Badge: L-istampa tal-badge fuq is-siti web tal-klijenti ma tissettja l-ebda cookie u ma tibda l-ebda sessjoni.
In-notifiki operazzjonali lit-telefon tal-operatur huma testi fissi mingħajr varjabbli, jiġifieri mingħajr ismijiet, indirizzi jew kontenut. In-notifiki tal-iżbalji permezz ta' posta elettronika lill-operatur fihom it-test mhux maħdum tal-messaġġ tal-iżball, mhux sanitizzat u maqtugħ għal 400 karattru; f'każijiet individwali jista' jkun fih indirizzi jew links.
Protezzjoni kollettiva: Bejn l-estensjonijiet tal-Klijenti, jinqasmu biss dominji minn links fi spam imblukkat; l-iskambju ta' netwerks IP huwa mitfi.
Post: Il-pajjiż ta' indirizz IP jiġi determinat minn fajl tad-database lokali; l-ebda indirizz ma jmur għand servizz ta' ġeolokalizzazzjoni.

5. Protezzjoni kontra l-użu ħażin tal-iskaner

L-iskaner jgħabbi paġni ta' terzi b'browser reali. Mingħajr protezzjoni, ikun għodda li biha xi ħadd minn barra jista' jilħaq in-netwerk intern tagħna jew miri oħra mhux pubbliċi (server-side request forgery). Għalhekk hemm żewġ saffi indipendenti u iżolament ta' kull proċess individwali.

5.1 Proċess iżolat

Kull verifika taħdem f'kontejner tagħha stess, li jitneħħa wara. Taħdem mingħajr drittijiet ta' amministratur, mingħajr kapaċitajiet addizzjonali tas-sistema operattiva u mingħajr il-possibbiltà li jiżdiedu l-privileġġi. Is-sistema tal-fajls tagħha hija ta' qari biss ħlief għal żoni volatili żgħar.
Il-memorja, in-numru ta' proċessi u l-ħin tal-operat huma limitati; proċess li jaqbeż il-ħin jiġi mwaqqaf.

5.2 Netwerk: żewġ saffi

L-ewwel saff, fl-iskaner: Qabel l-iskan u mbagħad għal kull talba individwali tal-browser, inklużi r-ridirezzjonijiet u l-kontenut inkorporat, jiġi vverifikat lejn fejn jirrisolvi l-indirizz. In-netwerks privati, lokali, riżervati u tad-dokumentazzjoni (IPv4 u IPv6) jiġu rrifjutati, kif ukoll portijiet oħra għajr dawk tas-soltu għall-web. Il-browser ma jippermettix service workers, u l-konnessjonijiet WebSocket jingħalqu, għax it-tnejn jistgħu jevitaw din il-verifika.
It-tieni saff, fin-netwerk: Il-kontejners jaħdmu f'netwerk tagħhom stess. Ir-regoli tal-firewall jippermettu konnessjonijiet minn hemm lejn l-internet biss fuq portijiet tal-web; il-konnessjonijiet lejn netwerks privati, inkluż in-netwerk intern tagħna bis-server tal-web u d-database, huma mblukkati. L-eċċezzjonijiet li l-proċess tal-verifika nnifsu jeħtieġ huma limitati għal dak li huwa meħtieġ u deskritti fid-dokumentazzjoni interna tagħna. Dan is-saff jidħol fis-seħħ ukoll jekk isem jirrisolvi b'mod differenti biss wara l-ewwel verifika.

5.3 Talbiet magħmula mis-server tal-web

Fejn is-server tal-web innifsu jitlob indirizzi ta' terzi – għall-prova ta' kontroll tad-dominju, għall-għodda tal-headers, għat-tfittxija għal fajls esposti, għat-talbiet tal-polz, għall-mistoqsijiet RDAP u għall-verifika taċ-ċertifikati, għall-webhooks u t-twissijiet taċ-chat u għat-tieni punt ta' kontroll fakultattiv – japplikaw l-istess regoli: protokolli tal-web biss, fuq il-portijiet tal-web tas-soltu (webhooks u twissijiet taċ-chat biss fuq HTTPS fuq il-port standard), indirizzi pubbliċi biss, konnessjoni biss mal-indirizz eżatt ivverifikat minn qabel, sabiex isem ma jkunx jista' sussegwentement jiġi ridirezzjonat lejn mira interna, ridirezzjonijiet jew mhux segwiti xejn jew segwiti biss manwalment u vverifikati mill-ġdid kull darba, limiti qosra ta' ħin; għall-prova ta' kontroll tad-dominju, għat-talbiet tal-polz u għat-tieni punt ta' kontroll fil-verifiki fil-browser, ukoll daqs limitat tat-tweġiba.

5.4 Dak li l-iskaner ma jagħmilx fuq siti ta' terzi

Is-sottomissjonijiet tat-test attivi (mhux aktar minn ħamsa għal kull verifika) jeżistu għall-Klijenti biss għal dominji li għalihom ġiet ipprovduta prova ta' kontroll (DNS, meta tag, fajl jew estensjoni); l-unika eċċezzjoni hija l-verifiki interni tad-dominji tat-test u tad-demo tagħna stess. L-isem tal-host ta' dominju bi prova ta' kontroll ma jistax jinbidel, sabiex il-prova ma tgħaddix lil host ieħor. Kull ħaġa oħra hija passiva: qari tal-paġni bħal viżitatur.
Il-verifiki fil-browser imorru sal-punt ta' qabel is-sottomissjoni u ma jagħtu bidu għall-ebda ordni, pagament jew sottomissjoni.
Id-dominji fil-lista tal-opt-out ma jiġux ivverifikati; il-monitoraġġ kontinwu jintemm mal-verifika skedata li jmiss.

6. Integrità: trasferiment u input

6.1 Trasport

L-applikazzjoni tista' tintlaħaq mill-internet biss permezz ta' HTTPS; il-browser jingħata struzzjoni biex juża biss HTTPS għal sena (HSTS). Iċ-ċertifikati jiġġeddu awtomatikament.
Headers oħra jirrestrinġu l-inkorporazzjoni tal-applikazzjoni f'paġni ta' terzi, l-identifikazzjoni bl-addoċċ tat-tipi tal-fajls u s-sottomissjoni ta' formoli lil miri ta' terzi. Politika tas-sigurtà tal-kontenut tħalli jaħdmu fl-applikazzjoni biss dawk l-iskripts li s-server jirrilaxxa mat-tweġiba rispettiva; il-browsers attwali ma jesegwux skripts injettati jew event handlers fl-HTML.
Il-kaxxa postali tal-verifika tal-kunsinna tiġi aċċessata permezz ta' konnessjoni kriptata b'verifika taċ-ċertifikat.
Il-webhooks jistgħu jiġu ffirmati b'sigriet tal-Klijent (HMAC-SHA256 b'timestamp), sabiex ir-riċevitur ikun jista' jivverifika l-oriġini u l-integrità. It-talbiet lit-tieni punt ta' kontroll fakultattiv huma ffirmati, u għall-verifiki fil-browser ukoll it-tweġibiet tagħhom.
Iddikjarat b'mod miftuħ: Il-konnessjonijiet fi ħdan in-netwerk intern tagħna mhumiex kriptati kullimkien. Il-kredenzjali għall-iskan wara d-dħul jibqgħu kriptati kullimkien (it-taqsima 4.1).

6.2 Kontroll tal-input u logs

L-azzjonijiet importanti fil-kontijiet u fil-workspaces (bħad-dħul, bidliet fid-dominji, fid-destinazzjonijiet tat-twissijiet u fid-drittijiet, tħassir, aċċess tal-appoġġ) jiġu rreġistrati fil-log tal-attività bil-kont, il-ħin, l-indirizz IP u l-pajjiż, u jitħassru wara 365 jum.
Ir-rekords tal-aċċess għall-paġni miżmuma għas-sigurtà u għall-prevenzjoni tal-abbuż jitħassru wara 60 jum, il-logs tal-iżbalji wara 90 jum, il-kontenut tal-posta elettronika mibgħuta wara 30 jum. It-tokens tal-aċċess fl-indirizzi mitluba u fir-referrers, bħal dawk tal-links tar-rapporti jew tal-portals, jidhru fir-rekords tal-aċċess għall-paġni biss f'forma moħbija.
L-aċċettazzjoni tad-dokumenti kuntrattwali tinħażen bil-verżjoni murija, iċ-checksum tagħha, il-ħin, l-indirizz IP u l-identifikatur tal-browser.
Il-logs tal-evidenza jistgħu jingħataw timestamp minn awtorità esterna tat-timestamps; lilha jmur biss checksum tal-kontenut, mhux il-kontenut innifsu.

7. Disponibbiltà u reżiljenza

7.1 Backup

Id-database tiġi kkupjata bħala backup kull lejl. Backup jirċievi l-isem finali tiegħu biss wara li l-kontenut tiegħu jkun ġie vverifikat: tlestija b'suċċess tal-programm tal-backup, mill-inqas rekord wieħed, daqs kemm għandha tabelli d-database, u l-linja tal-għeluq ta' proċess komplut. Il-backups eqdem jitneħħew biss wara wieħed ġdid b'suċċess.
Kull backup jitħassar wara 14 jum. Il-post tal-ħżin jinsab barra minn kull direttorju servut; post fi ħdan il-proġett jiġi rrifjutat.
Test tar-restawr: Darba fil-ġimgħa, l-aħħar backup jitgħabba f'database li tintrema, jitqabbel tabella b'tabella mal-produzzjoni u jerġa' jitħassar. Ir-riżultat jinħażen.
Jekk backup jew test ifalli, tintbagħat notifika permezz ta' posta elettronika u lit-telefon tal-operatur.
Irkupru wara inċident: Jekk id-database tfalli jew id-data tiġi korrotta, nirrestawraw l-aħħar backup ittestjat. Il-bidliet magħmula minn dak il-backup 'l hawn, bħala regola mhux aktar minn dawk ta' ġurnata, jistgħu jintilfu f'dan il-proċess; jekk backup ikun falla, korrispondentement aktar. Imbagħad nerġgħu nwettqu t-talbiet għat-tħassir magħrufa li saru aktar tard (it-taqsima 8). Ma nintrabtu ma' ebda ħin partikolari ta' rkupru.
Limitu, iddikjarat b'mod miftuħ: Bħalissa l-backups jinħażnu fl-istess post tad-database u mhumiex kriptati separatament. Jipproteġu kontra żbalji operattivi, bidliet difettużi u data korrotta, mhux kontra t-telf tas-server innifsu. Kopja kriptata f'post ieħor hija ppjanata (it-taqsima 10).
Il-kredenzjali għall-iskan wara d-dħul jinsabu fil-backups biss bħala test kriptat; is-sigriet tat-tieni fattur biss f'forma kriptata, b'ċavetta barra mid-database.

7.2 Monitoraġġ

Proċess tal-istatus jivverifika l-komponenti tas-servizz kull ħames minuti, inklużi d-database, il-kju u t-taħbita tal-qalb tal-iskaner, li l-iskaner jikteb regolarment anke meta jkun inattiv. Jekk komponent ifalli, tintbagħat notifika; jekk jirkupra, sinjal li kollox sew.
Sorveljanza reċiproka: Proċess tal-istatus ma jistax jirrapporta l-falliment tal-magna li jaħdem fuqha. Għalhekk is-server tal-iskan jivverifika kull minuta jekk l-applikazzjoni twieġibx u, wara diversi fallimenti konsekuttivi, jirrapporta b'test fiss lit-telefon tal-operatur. Bil-maqlub, is-server tal-web jissorvelja t-taħbita tal-qalb tal-iskaner; il-checklist tal-issettjar turi jekk is-sorveljanza reċiproka hijiex qed taħdem.
Twissija tal-iżbalji: Tip ta' żball li qatt ma seħħ qabel jiġi rrappurtat darba immedjatament; akkumulazzjoni ta' żbalji tagħti lok għal sinjal wieħed biss lit-telefon tal-operatur; darba kuljum tintbagħat ħarsa ġenerali. Dan ifisser li ma nsirux nafu l-ewwel b'żball minn Klijent.
Limitu, iddikjarat b'mod miftuħ: Iż-żewġ servers jinsabu fl-istess post. Falliment tal-post kollu, pereżempju tal-elettriku jew tal-konnessjoni tal-internet, ma jiġi rrappurtat minn ebda mekkaniżmu ta' twissija iżda jiġi nnutat minn bniedem.

7.3 Bidliet u deployment

Il-verżjonijiet ġodda l-ewwel jinbnew u jiġu ttestjati fl-ambjent separat tal-iżvilupp. Id-deployment jivverifika r-rekwiżiti preliminari kollha qabel ma jinkiteb l-ewwel fajl, iwettaq il-bidliet fl-iskema tad-database u jħalli l-verifiki li jkunu għaddejjin jintemmu b'mod ordnat qabel ma l-iskaner jerġa' jibda.
Għall-mogħdija ta' Klijent ġdid, hemm smoke test fuq HTTP reali, li jitħaddem wara l-bidliet. Ma nsostnux li hemm sett awtomatizzat ta' testijiet qabel kull deployment individwali.

8. Tħassir u perjodi taż-żamma

Proċess tat-tħassir kull lejl jinforza l-perjodi indikati fil-Politika tal-Privatezza u fil-Ftehim dwar l-Ipproċessar tad-Data. Jaqra l-istess settings li minnhom jittieħdu ċ-ċifri fit-testi; għal dawn il-perjodi, it-test u l-imġiba għalhekk ma jvarjawx minn xulxin.
Ir-riżultati tal-verifiki inklużi l-iscreenshots jitħassru wara 13 xahar (l-aħħar wieħed għal kull dominju jibqa'), iċ-ċifri tal-estensjonijiet wara 13 xahar, il-logs tal-kunsinna tat-twissijiet wara 90 jum, it-talbiet tal-appoġġ wara 24 xahar.
It-tneħħija ta' dominju tħassar id-data tad-dominju, inklużi l-verifiki, il-formoli, is-sejbiet, l-iscreenshots, ir-rapporti, l-impjiegi, id-destinazzjonijiet u l-logs tat-twissijiet, l-inċidenti, id-data tal-kunsinna, il-kredenzjali għall-iskan wara d-dħul u l-evidenza.
It-tħassir ta' kont isir immedjatament; il-workspaces mingħajr membri oħra jitħassru bid-data tagħhom, il-workspaces b'membri oħra jgħaddu għand membru ieħor, l-ewwel lill-amministraturi, u fosthom lil dak li ilu l-aktar. Sakemm jiskadu l-perjodi tagħhom stess, jibqgħu dawn li ġejjin: il-logs li l-entrati tagħhom iżommu n-numru l-antik tal-kont, li ma jibqax jirreferi għal ebda kont eżistenti, inkluża l-entrata tat-tħassir, kif ukoll il-posta elettronika mibgħuta, il-prova tal-konklużjoni tal-kuntratt, it-talbiet tal-appoġġ, ir-rapporti tal-verifiki tal-klijenti potenzjali (sa 90 jum) u d-data tal-kontijiet tal-ħlas għand Stripe; id-dettalji jinsabu fil-Politika tal-Privatezza.
Id-data mħassra tibqa' fil-backups sakemm jiskadu wara 14 jum. Ma jsirx tħassir immirat fi ħdan backup; jekk jiġi rrestawrat backup, it-talbiet għat-tħassir magħrufa li saru aktar tard jerġgħu jitwettqu manwalment.

9. Organizzazzjoni u reviżjoni

Persuni: Bħalissa s-servizz jitħaddem mis-sid innifsu. Persuni oħra jirċievu aċċess biss wara impenn ta' kunfidenzjalità u biss sa fejn meħtieġ, u jipproċessaw id-data biss fuq l-istruzzjonijiet tagħna (l-Art. 29 u l-Art. 32(4) tal-GDPR).
Sub-proċessuri: Inqabbduhom biss wara li nirrevedu l-garanziji tagħhom u taħt kuntratt skont l-Art. 28(4) tal-GDPR, u nelenkawhom fil-paġna Sub-proċessuri; id-dettalji huma rregolati mill-Ftehim dwar l-Ipproċessar tad-Data.
Ksur ta' data personali: Jekk ksur ta' data personali jaffettwa d-data tal-proċessur, ninnotifikaw lill-Klijent mingħajr dewmien żejjed, jekk possibbli fi żmien 48 siegħa; id-dettalji huma rregolati mill-Ftehim dwar l-Ipproċessar tad-Data.
Rappurtar tal-vulnerabbiltajiet: Naċċettaw rapporti fuq Sigurtà u permezz tal-fajl /.well-known/security.txt.
Checklist tal-issettjar u tat-tnedija: Fiż-żona tal-amministrazzjoni, checklist tkejjel l-istat tas-settings rilevanti għas-sigurtà, bħall-backup, l-amministraturi mingħajr it-tieni fattur, l-issettjar tal-posta u t-taħbita tal-qalb, u turi d-devjazzjonijiet.
Reviżjoni ta' dawn il-miżuri (l-Art. 32(1)(d) tal-GDPR): f'kull bidla sinifikanti fis-servizz, wara kull inċident tas-sigurtà u inkella mill-inqas darba fis-sena. F'dan, nivvalutaw jekk il-miżuri humiex effettivi u għadhomx jaqblu mar-riskji, u nirreġistraw ir-riżultat f'verżjoni ġdida ta' din il-paġna jew, jekk ma jinbidel xejn, bid-data tar-reviżjoni fit-taqsima 11. B'mod kontinwu, il-checklist tal-issettjar u tat-tnedija tkejjel l-istat tas-settings li tkopri.
Awditjar estern: Bħalissa ma huma kkummissjonati l-ebda testijiet esterni tal-penetrazzjoni, u m'hemm l-ebda ċertifikazzjoni tas-sigurtà. Dan huwa ddikjarat hawnhekk sabiex ħadd ma jassumihom.

10. Ippjanat, għadu mhux implimentat

Dawn il-punti mhumiex miżuri li ntrabatna bihom sakemm ma jiġux elenkati hawnhekk bħala implimentati f'verżjoni ġdida:

Backup f'post ieħor: kopja kriptata tal-backup ta' kull lejl barra mis-server, sabiex anke telf totali tas-server ma jwassalx għal telf tad-data.
It-tieni punt ta' kontroll: Il-konferma indipendenti tal-verifiki fil-browser minn post ieħor hija ppreparata fis-servizz iżda mhijiex issettjata. Mingħajrha, m'hemmx konferma minn post ieħor.
Tisħiħ tal-amministrazzjoni tas-servers: Dan għadu għaddej. Għar-raġunijiet mogħtija fit-taqsima 1, ma nippubblikawx dettalji.

11. Status u verżjoni

Verżjoni 1.1 · L-aħħar aġġornament: 22 ta' Ottubru 2026 · f'każ ta' diskrepanzi bejn il-verżjonijiet lingwistiċi, tipprevali l-verżjoni Pollakka minflok dik Ġermaniża; l-ebda bidla oħra.
Verżjoni 1.0 · L-aħħar aġġornament: 11 ta' Ottubru 2026 · l-ewwel verżjoni bħala paġna separata; qabel l-Anness 2 tal-Ftehim dwar l-Ipproċessar tad-Data. Ikkoreġut meta mqabbel mal-anness preċedenti: it-test tar-restawr isir kull ġimgħa, il-backups jinsabu fuq l-istess server, l-ebda sett awtomatizzat ta' testijiet ma jitħaddem qabel kull deployment, il-konnessjonijiet fin-netwerk intern mhumiex kriptati kullimkien. Deskritt għall-ewwel darba: il-kriptaġġ tal-kredenzjali għall-iskan wara d-dħul, l-iżolament tal-iskaner, is-sorveljanza reċiproka u t-twissija tal-iżbalji.
Il-bidliet jiġu ppubblikati b'numru ġdid ta' verżjoni hawnhekk u fil-ħarsa ġenerali Bidliet fid-Dokumenti Kuntrattwali; għal kwalunkwe dgħufija tal-miżuri, japplika l-perjodu ta' avviż tal-Ftehim dwar l-Ipproċessar tad-Data.
F'każ ta' diskrepanzi bejn il-verżjonijiet lingwistiċi, tipprevali l-verżjoni Pollakka.

Kif nistgħu ngħinukom?