VET Mobilna Aplikacija Bezbednost

PANTHEON Vet Mobile je idealno rešenje za veterinarske ambulante jer integriše ERP sistem za upravljanje poslovnim procesima (računovodstvo, plate, upravljanje ljudskim resursima, putni nalozi, zalihe itd.) i modul posebno dizajniran za veterinarske prakse koje rade sa malim ili velikim životinjama. Aplikacija direktno pristupa cloud bazi podataka gde se svi podaci odmah čuvaju bez mogućnosti gubitka podataka. Offline rad (ograničen) je takođe podržan sa sinhronizacijom nakon uspostavljanja internet konekcije (WI-FI, mobilni podaci).

U nastavku je pregled ključnih bezbednosnih elemenata koji štite vaše podatke i pristup sistemu.

1. Infrastruktura i okruženje

VET mobilna aplikacija je hostovana na Telekomovoj infrastrukturi, koja primenjuje dodatni sloj bezbednosti kroz svoje bezbednosne postavke i stroge politike.
U produkcionom okruženju, svi podaci za povezivanje sa bazom podataka su uklonjeni iz izvornog koda, sprečavajući zloupotrebu u slučaju neovlašćenog pristupa datotekama aplikacije.

2. Mreža i povezanost

Sva mrežna komunikacija u VetApi aplikaciji se obrađuje putem HTTPS protokola, implementiranog korišćenjem Retrofit biblioteke.
Ovo osigurava end-to-end enkripciju svih podataka razmenjenih između aplikacije i servera, štiteći od prisluškivanja i man-in-the-middle napada.

3. Pristup i autentifikacija

VetApi koristi jake višeslojne mehanizme autentifikacije:

• Lozinke se nikada ne čuvaju u običnom tekstu. Umesto toga, one se heširaju koristeći SHA-256 algoritam sa soljenjem, stvarajući nepovratne heš vrednosti.

• Svi pristupi osetljivim API krajnjim tačkama su zaštićeni sa [Authorize] atributom, koji zahteva važeći token. Pokušaji neovlašćenog pristupa vraćaju 401 Unauthorized odgovor.

• Manje kritične krajnje tačke (npr., za dijagnostiku) su eksplicitno označene sa [AllowAnonymous] za kontrolisani javni pristup.

4. Upravljanje podacima

• Podaci za povezivanje sa bazom podataka su enkriptovani koristeći RSA asimetričnu enkripciju, osiguravajući sigurno čuvanje podataka o pristupu.

• U slučaju gubitka konekcije, kritični podaci se sigurno čuvaju lokalno koristeći OfflineUtil modul, sprečavajući gubitak transakcija.

• Pre izvršavanja fiskalnih operacija, aplikacija vrši proveru validnosti lozinki, sertifikata i drugih ključnih podataka, osiguravajući integritet dokumenata i pravnu usklađenost.

5. Ažuriranja i održavanje

VetApi je izgrađen koristeći modularnu arhitekturu sa ViewModel i LiveData, što odvaja poslovnu logiku od UI sloja.
Ova struktura podržava sigurna ažuriranja i lakše održavanje bez izlaganja osnovnim bezbednosnim mehanizmima.

6. Regulatorna usklađenost

• Sistem proverava validnost fiskalnih sertifikata i dozvoljava fiskalizaciju samo kada su svi pravni uslovi ispunjeni.

• Transparentno upravljanje dozvolama (npr., BLUETOOTH_CONNECT, READ_PHONE_STATE) sa aktivnom validacijom osigurava usklađenost sa bezbednosnim smernicama Android platforme.

7. Revizija i logovanje pristupa

• Bilo koji pokušaj neovlašćenog pristupa unutar aplikacije se odbija i beleži, omogućavajući pouzdano otkrivanje zloupotrebe.

• Greške i izuzeci se prikazuju putem strukturiranih izveštajnih mehanizama, poboljšavajući nadzor sistema i otkrivanje problema.

8. Kontinuitet poslovanja i oporavak podataka

• Aplikacija uključuje offline mehanizme povratka, omogućavajući sigurno lokalno čuvanje podataka i sinhronizaciju kada se povezanost obnovi.

• Podaci ostaju zaštićeni tokom prekida ili privremenih problema sa konekcijom, značajno smanjujući rizik od gubitka podataka.