Bezpečnost a zálohování portálu Kodo

Vedle hesla si můžete účet chránit šestimístným kódem z ověřovací aplikace. Správcovský přístup Kodo druhý faktor vyžaduje. Klienti a partneři si ho mohou zapnout v nastavení účtu.

Po přihlášení otevřete Zabezpečení účtu, zvolte Přidat ověřovací aplikaci a potvrďte první kód. Použít můžete například Microsoft Authenticator, Google Authenticator nebo 1Password. Pro případ ztráty telefonu si můžete přidat druhou ověřovací aplikaci. Obnovení hesla druhý faktor nevypíná.

Oprávnění určují, které firmy, případy a soubory konkrétní účet vidí. Klientské soubory ukládáme do soukromého úložiště. Než portál vytvoří odkaz ke stažení, ověří oprávnění k dokumentu. Odkaz platí omezenou dobu.

Partnerský přístup se omezuje na přiřazené firmy a rozsah oprávnění dané role. Samotné přiřazení klienta partnerovi nezpřístupní soukromou komunikaci klienta s Kodo. Přenos mezi vaším prohlížečem a portálem chrání šifrované spojení HTTPS.

Dokumenty, které portál umožňuje odstranit, se nejprve přesunou do koše. Pokud dokument smažete omylem, ozvěte se nám. Správce Kodo má do koše přístup a může dokument vrátit na původní místo.

Při vyřazení firmy z aktivního přehledu portál uchová její dokumenty a historii. Pokud k vyřazení došlo omylem, obraťte se na nás.

• Databáze portálu. Supabase automaticky vytváří denní zálohy záznamů, jako jsou firemní údaje, stavy případů a vazby na dokumenty.
• Klientské soubory. Denní kopie ukládáme do neveřejného úložiště Cloudflare R2 odděleného od místa, kde se soubory běžně pracujeme. Změněný soubor dostane v záloze novou verzi. V přehledu záloh můžeme dohledat konkrétní dokument i jeho starší verzi.

Web provozujeme na Vercelu, databázi a primární úložiště portálu v Supabase a kopie souborů ukládáme do Cloudflare R2.

Při zkušební obnově jsme stáhli vybrané soubory ze zálohy do odděleného prostředí a pomocí kontrolních otisků ověřili, že odpovídají původním souborům. Máme tak ověřený postup i pro situaci, kdy potřebujeme dohledat jediný dokument.

Při změnách, které se dotýkají přihlášení nebo dokumentů, kontrolujeme, jak se portál chová pro jednotlivé role. Prověřujeme také bezpečnostní upozornění k používanému softwaru a aktualizace nasazujeme po ověření.

Podklady používáme v rozsahu potřebném pro službu, kterou jsme s vámi sjednali, pro její bezpečný provoz a pro splnění zákonných povinností. Potřebné údaje mohou v odpovídajícím rozsahu zpracovat poskytovatelé infrastruktury nebo obdržet příslušné instituce a kolektivní systémy. Klientské údaje neprodáváme ani neposkytujeme jiným subjektům pro jejich vlastní marketing.

Ozvěte se nám, pokud jste ztratili přístup k ověřovací aplikaci, potřebujete dohledat dokument nebo si všimnete neobvyklé aktivity v účtu. Do zprávy stačí napsat, které firmy nebo případu se to týká, a stručně popsat, co se stalo. Hesla a ověřovací kódy si ponechte pro sebe.