VET Mobilna Aplikacija Sigurnost (VetApi)

PANTHEON Vet Mobilna je idealno rješenje za veterinarske prakse jer integrira ERP sustav za upravljanje poslovnim procesima (računovodstvo, plaće, upravljanje ljudskim resursima, putni nalozi, zalihe itd.) i modul posebno dizajniran za veterinarske prakse koje rade s malim ili velikim životinjama. Aplikacija pristupa cloud bazi podataka izravno gdje se svi podaci odmah spremaju bez mogućnosti gubitka podataka. Offline rad (ograničen) također je podržan s sinkronizacijom nakon uspostavljanja internetske veze (WI-FI, mobilni podaci).

U nastavku je pregled ključnih sigurnosnih elemenata koji štite vaše podatke i pristup sustavu.

1. Infrastruktura i Okruženje

VET mobilna aplikacija je smještena na Telekomovoj infrastrukturi, koja primjenjuje dodatni sloj sigurnosti kroz svoje sigurnosne postavke i stroge politike.
U proizvodnom okruženju, svi podaci za povezivanje s bazom podataka uklanjaju se iz izvornog koda, sprječavajući zloupotrebu u slučaju neovlaštenog pristupa datotekama aplikacije.

2. Mreža i Povezivost

Sva mrežna komunikacija u VetApi aplikaciji se obrađuje putem HTTPS protokola, implementiranog korištenjem Retrofit biblioteke.
To osigurava end-to-end enkripciju svih podataka razmijenjenih između aplikacije i poslužitelja, štiteći od prisluškivanja i man-in-the-middle napada.

3. Pristup i Autentifikacija

VetApi koristi snažne višeslojne mehanizme autentifikacije:

• Lozinke se nikada ne pohranjuju u običnom tekstu. Umjesto toga, hashiraju se koristeći SHA-256 algoritam s saltingom, stvarajući nepovratne hash vrijednosti.

• Svi pristupi osjetljivim API krajnjim točkama zaštićeni su s [Authorize] atributom, zahtijevajući valjani token. Pokušaji neovlaštenog pristupa vraćaju 401 Neovlašteno odgovor.

• Manje kritične krajnje točke (npr., za dijagnostiku) izričito su označene s [AllowAnonymous] za kontrolirani javni pristup.

4. Upravljanje Podacima

• Podaci za povezivanje s bazom podataka su šifrirani koristeći RSA asimetričnu enkripciju, osiguravajući sigurnu pohranu podataka o pristupu.

• U slučaju gubitka veze, kritični podaci se sigurno pohranjuju lokalno koristeći OfflineUtil modul, sprječavajući gubitak transakcija.

• Prije izvršavanja fiskalnih operacija, aplikacija provodi provjeru valjanosti lozinki, certifikata i drugih ključnih podataka, osiguravajući integritet dokumenata i pravnu usklađenost.

5. Ažuriranja i Održavanje

VetApi je izgrađen koristeći modularnu arhitekturu s ViewModel i LiveData, koja odvaja poslovnu logiku od UI sloja.
Ova struktura podržava sigurna ažuriranja i lakše održavanje bez izlaganja osnovnih sigurnosnih mehanizama.

6. Regulatorna Usklađenost

• Sustav provjerava valjanost fiskalnih certifikata i dopušta fiskalizaciju samo kada su ispunjeni svi zakonski uvjeti.

• Transparentno upravljanje dozvolama (npr., BLUETOOTH_CONNECT, READ_PHONE_STATE) s aktivnom provjerom osigurava usklađenost s sigurnosnim smjernicama Android platforme.

7. Revizija i Evidencija Pristupa

• Bilo koji pokušaj neovlaštenog pristupa unutar aplikacije se odbija i bilježi, omogućujući pouzdano otkrivanje zloupotrebe.

• Greške i iznimke se prikazuju putem strukturiranih mehanizama izvještavanja, poboljšavajući nadzor sustava i otkrivanje problema.

8. Poslovna Kontinuitet i Oporavak Podataka

• Aplikacija uključuje offline mehanizme povratka, omogućujući sigurnu lokalnu pohranu podataka i sinkronizaciju nakon obnavljanja povezanosti.

• Podaci ostaju zaštićeni tijekom prekida ili privremenih problema s povezivanjem, značajno smanjujući rizik od gubitka podataka.