PANTHEON Web Security

PANTHEON Web este versiunea bazată pe browser a sistemului ERP PANTHEON, oferind acces la funcționalități de afaceri fără a necesita instalare locală. Acest lucru simplifică munca de la distanță și îmbunătățește mobilitatea utilizatorilor.
Prin utilizarea PANTHEON Granules, care funcționează de asemenea prin intermediul browserului web, organizațiile pot personaliza funcționalitatea în funcție de nevoile lor—de exemplu, înregistrări HR, documentație și altele.

Mai jos este o prezentare generală a elementelor cheie de securitate care protejează datele și accesul la sistem.

1. Infrastructură și Mediu

• PANTHEON Web este găzduit pe servere securizate, respectând aceleași standarde de securitate ca și alte soluții DATALAB Cloud.

• Un server IIS acționează ca un proxy invers pentru a centraliza și securiza traficul web.

• Gestionarea centralizată asigură actualizări regulate și întreținerea continuă a sistemului.

2. Rețea și Conectivitate

• Toată comunicarea între browserul utilizatorului și aplicația PANTHEON Web este criptată prin HTTPS (TLS 1.2 sau mai recent).

• Comunicarea între PANTHEON Web Services (PAWS) și alte aplicații folosește de asemenea HTTPS cu protocoale moderne de criptare.

• Protecția prin firewall, sistemele IDS/IPS și atenuarea DDoS sunt de asemenea active pentru accesul bazat pe web.

3. Acces și Autentificare

• Autentificarea în PANTHEON Web necesită un nume de utilizator și o parolă.

• Autentificarea Multi-Factor (MFA) este disponibilă pentru o securitate suplimentară, inclusiv verificarea prin SMS.

• Accesul la API-urile PAWS este securizat cu JWT (JSON Web Tokens), permițând comunicarea autorizată și sigură între sisteme.

4. Gestionarea Datelor

• Toată comunicarea între componentele aplicației este protejată cu criptare TLS 1.2 sau mai recentă.

• Gestionarea centralizată permite actualizări controlate și o guvernanță consistentă a datelor.

5. Actualizări și Întreținere

• PANTHEON Web este actualizat regulat pentru a aborda vulnerabilitățile de securitate emergente.

• Întreținerea este automatizată și gestionată centralizat pentru toți utilizatorii.

6. Conformitate Reglementară

• Conformitatea totală cu reglementările și standardele precum GDPR, ZVOP-2, și alte legi locale de protecție a datelor este asigurată.

• În baza acordurilor contractuale, Datalab se angajează să furnizeze toate serviciile în conformitate cu cele mai înalte standarde de conformitate, practici comerciale etice și legislația aplicabilă în Slovenia și UE.

7. Audit și Jurnalizare a Accesului

• Toate evenimentele de autentificare și activitățile web sunt înregistrate pentru monitorizare precisă și scopuri de audit.

• Sistemele de alertare pentru activități suspecte sunt de asemenea integrate în serviciile web.

8. Continuitatea Afacerii și Recuperarea în Caz de Dezastru

• Backup-uri regulate de date și redundanța infrastructurii sunt implementate.

• Planurile de continuitate a afacerii și recuperare în caz de dezastru asigură reziliența operațională în cazul întreruperilor sau incidentelor.