Aplikacioni Mobil VET për Sigurinë (VetApi)

PANTHEON Vet Mobile është një zgjidhje ideale për praktikat veterinare pasi integron si një sistem ERP për menaxhimin e proceseve tuaja të biznesit (kontabilitet, paga, menaxhim HR, urdhra udhëtimi, stok etj.) ashtu edhe një modul të projektuar posaçërisht për praktikat veterinare që punojnë me kafshë të vogla ose të mëdha. Aplikacioni akseson direkt një bazë të dhënash në cloud ku të gjitha të dhënat ruhen menjëherë pa mundësi humbjeje të të dhënave. Puna offline (e kufizuar) gjithashtu mbështetet me sinkronizim pas arritjes së lidhjes me internetin (WI-FI, të dhëna mobile).

Më poshtë është një përmbledhje e elementeve kryesore të sigurisë që mbrojnë të dhënat tuaja dhe aksesin në sistem.

1. Infrastruktura dhe Mjedisi

aplikacioni mobil VET është hostuar në infrastrukturën e Telekom-it, e cila aplikon një shtresë shtesë sigurie përmes cilësimeve të tyre të sigurisë dhe politikave të rrepta.
Në mjedisin e prodhimit, të gjitha kredencialet e lidhjes me bazën e të dhënave hiqen nga kodi burimor, duke parandaluar keqpërdorimin në rast të aksesit të paautorizuar në skedarët e aplikacionit.

2. Rrjeti dhe Lidhja

Gjithë komunikimi i rrjetit në VetApi aplikacioni trajtohet përmes protokollit HTTPS, i implementuar duke përdorur bibliotekën Retrofit .
Kjo siguron enkriptim nga fundi në fund të të gjitha të dhënave të shkëmbyera midis aplikacionit dhe serverit, duke mbrojtur kundër përgjimit dhe sulmeve man-in-the-middle .

3. Aksesi dhe Autentifikimi

VetApi përdor mekanizma të fortë autentifikimi me shumë shtresa:

• Fjalëkalimet nuk ruhen kurrë në tekst të thjeshtë. Në vend të kësaj, ato hash-ohen duke përdorur algoritmin SHA-256 me salting, duke krijuar vlera hash të pakthyeshme.

• Gjithë akseset në endpoint-et sensitive të API-së mbrohen me atributin [Authorize], duke kërkuar një token të vlefshëm. Përpjekjet e paautorizuara për akses kthejnë një përgjigje 401 Unauthorized .

• Endpoint-et më pak kritike (p.sh., për diagnostikim) shënohen qartë me [AllowAnonymous] për akses publik të kontrolluar.

4. Menaxhimi i të Dhënave

• Kredencialet e lidhjes me bazën e të dhënave enkriptohen duke përdorur enkriptimin asimetrik RSA, duke siguruar ruajtjen e sigurt të të dhënave të aksesit.

• Në rast të humbjes së lidhjes, të dhënat kritike ruhen në mënyrë të sigurt lokalisht duke përdorur modulin OfflineUtil , duke parandaluar humbjen e transaksioneve.

• Para ekzekutimit të operacioneve fiskale, aplikacioni kryen një kontroll validimi për fjalëkalimet, certifikatat dhe të dhënat e tjera kyçe, duke siguruar integritetin e dokumenteve dhe pajtueshmërinë ligjore.

5. Përditësimet dhe Mirëmbajtja

VetApi është ndërtuar duke përdorur një arkitekturë modulare me ViewModel dhe LiveData, e cila ndan logjikën e biznesit nga shtresa UI.
Kjo strukturë mbështet përditësime të sigurta dhe mirëmbajtje më të lehtë pa ekspozuar mekanizmat kryesorë të sigurisë.

6. Pajtueshmëria Rregullatore

• Sistemi verifikon vlefshmërinë e certifikatave fiskale dhe lejon fiskalizimin vetëm kur plotësohen të gjitha kushtet ligjore.

• Menaxhimi transparent i lejeve (p.sh., BLUETOOTH_CONNECT, READ_PHONE_STATE) me validim aktiv siguron pajtueshmëri me udhëzimet e sigurisë së platformës Android.

7. Auditimi dhe Regjistrimi i Aksesit

• Çdo përpjekje për akses të paautorizuar brenda aplikacionit refuzohet dhe regjistrohet, duke mundësuar zbulimin e besueshëm të abuzimeve.

• Gabimet dhe përjashtimet paraqiten përmes mekanizmave të raportimit të strukturuar, duke përmirësuar mbikëqyrjen e sistemit dhe zbulimin e problemeve.

8. Vazhdimësia e Biznesit dhe Rikuperimi nga Fatkeqësitë

• Aplikacioni përfshin mekanizma rezervë offline, duke lejuar ruajtjen e sigurt të të dhënave lokale dhe sinkronizimin sapo të rikthehet lidhja.

• Të dhënat mbeten të mbrojtura gjatë ndërprerjeve ose problemeve të përkohshme të lidhjes, duke reduktuar ndjeshëm rrezikun e humbjes së të dhënave.