VET Mobile App Security (VetApi)

PANTHEON Vet Mobile este o soluție ideală pentru cabinetele veterinare, deoarece integrează atât un sistem ERP pentru gestionarea proceselor de afaceri (contabilitate, salarizare, management HR, ordine de deplasare, stocuri etc.), cât și un modul special conceput pentru cabinetele veterinare care lucrează cu animale mici sau mari. Aplicația accesează direct o bază de date în cloud, unde toate datele sunt salvate imediat, fără posibilitatea pierderii acestora. Este suportată și munca offline (limitată), cu sincronizare după conectarea la internet (WI-FI, date mobile).

Mai jos este o prezentare generală a elementelor cheie de securitate care protejează datele și accesul la sistem.

1. Infrastructură și Mediu

Aplicația mobilă VET este găzduită pe infrastructura Telekom, care aplică un strat suplimentar de securitate prin setările și politicile stricte de securitate.
În mediul de producție, toate acreditările de conectare la baza de date sunt eliminate din codul sursă, prevenind utilizarea abuzivă în cazul accesului neautorizat la fișierele aplicației.

2. Rețea și Conectivitate

Toată comunicarea de rețea în VetApi este gestionată prin protocolul HTTPS, implementat folosind biblioteca Retrofit .
Acest lucru asigură criptarea end-to-end a tuturor datelor schimbate între aplicație și server, protejând împotriva interceptării și atacurilor de tip man-in-the-middle .

3. Acces și Autentificare

VetApi utilizează mecanisme puternice de autentificare pe mai multe niveluri:

• Parolele nu sunt niciodată stocate în text simplu. În schimb, acestea sunt hashate folosind algoritmul SHA-256 cu salting, creând valori hash ireversibile.

• Toate accesările punctelor API sensibile sunt protejate cu atributul [Authorize], care necesită un token valid. Încercările de acces neautorizat returnează un răspuns 401 Unauthorized .

• Punctele finale mai puțin critice (de exemplu, pentru diagnosticare) sunt marcate explicit cu [AllowAnonymous] pentru acces public controlat.

4. Gestionarea Datelor

• Acreditările de conectare la baza de date sunt criptate folosind criptarea asimetrică RSA, asigurând stocarea sigură a datelor de acces.

• În cazul pierderii conexiunii, datele critice sunt salvate în siguranță local folosind modulul OfflineUtil , prevenind pierderea tranzacțiilor.

• Înainte de executarea operațiunilor fiscale, aplicația efectuează o verificare de validare pentru parole, certificate și alte date cheie, asigurând integritatea documentelor și conformitatea legală.

5. Actualizări și Mentenanță

VetApi este construită folosind o arhitectură modulară cu ViewModel și LiveData, care separă logica de afaceri de stratul UI.
Această structură susține actualizări sigure și o mentenanță mai ușoară fără expunerea mecanismelor de securitate de bază.

6. Conformitate Reglementară

• Sistemul verifică validitatea certificatelor fiscale și permite fiscalizarea doar atunci când toate condițiile legale sunt îndeplinite.

• Gestionarea transparentă a permisiunilor (de exemplu, BLUETOOTH_CONNECT, READ_PHONE_STATE) cu validare activă asigură conformitatea cu liniile directoare de securitate ale platformei Android.

7. Audit și Jurnalizare Acces

• Orice încercare de acces neautorizat în cadrul aplicației este respinsă și jurnalizată, permițând detectarea fiabilă a abuzurilor.

• Erorile și excepțiile sunt prezentate prin mecanisme de raportare structurate, îmbunătățind supravegherea sistemului și detectarea problemelor.

8. Continuitatea Afacerii și Recuperarea Datelor

• Aplicația include mecanisme de rezervă offline, permițând stocarea sigură a datelor local și sincronizarea acestora odată ce conectivitatea este restabilită.

• Datele rămân protejate în timpul întreruperilor sau problemelor temporare de conexiune, reducând semnificativ riscul pierderii datelor.