Güvenlik ve veri koruma

Kurum verilerinin ayrımı, erişim yetkileri ve işlem kayıtları için uygulanan güvenlik önlemleri.

Kurum verileri ayrı tutulur

Her kayıt ait olduğu kurumla ilişkilendirilir. Erişim kuralları uygulama ve veritabanı düzeyinde uygulanır.

Kullanıcılar kurumlarına ait adres ve yetkiler üzerinden ilgili verilere erişir.

Parolalar güvenli biçimde saklanır; bilinen veri sızıntılarındaki parolalar kabul edilmez.

Hesaplar doğrulayıcı uygulama ile korunabilir; tekrarlanan başarısız girişlerde erişim sınırlandırılır.

Kullanıcıların erişimi her kurum için ayrı tanımlanır ve yönetilir.

İletişim bilgileri yalnızca yetkili kişilerce görüntülenir; erişim ayrıca kaydedilir.

Kimlik ve iletişim bilgileri ile erişim bilgileri uygulama kayıtlarında açık biçimde tutulmaz.

Kayıtların saklanması ve erişimi sözleşmedeki koşullara göre yönetilir; işlem geçmişi izlenebilir.

Ekler güvenlik kontrolü tamamlanana kadar erişime açılmaz.

Yalnızca izin verilen dosya türleri kabul edilir; içerik ve uzantı uyumsuzluğu denetlenir.

Güvenlik kontrolünde riskli bulunan dosyalar erişime açılmaz.

Kuruma ait posta sunucusu gibi ayarlarda kullanılan kimlik bilgileri şifreli saklanır.

Başvuru ve yönetim işlemlerinin kim tarafından, ne zaman yapıldığı yetkili kişilerce incelenebilir.

Robot doğrulaması ve istek sınırları otomatik kötüye kullanımı azaltır.