Uživatelské moduly

Nikdy nejsou uchovávána nezašifrována.
Pokud je není nutné používat, jsou používány algoritmy, které neumožňují heslo zjistit, pouze ověřit
Pokud je třeba hesla nezašifrovaná používat (typicky pro autentizaci systému do dalších služeb, např. komunikačních bran), jsou přístupová hesla uložena bezpečně mimo zašifrovaná hesla tak, aby nebylo možné získat oboje napadnutím jednoho systému.
Hesla se nepřenáší nikdy nešifrovanými kanály
Interní šifrovací hesla nikdy nejsou globální, ale jsou vždy vztažena ke konkrétnímu uživateli a účelu.
Pro šifrování se využívají minimálně mechanismy na úrovni AES-256.
Hesla jsou ukládána tak, aby je nebylo možné získat nebo rekonstruovat ze záloh, zdrojových kódů nebo exportů (např. dump databáze, hacknutím systému)
Veškeré operace, při kterých je heslo využíváno, jsou logovány. Log je veden tak, ab bylo možné zjistit, pokud by s ním někdo manipuloval.

Pravidla pro uživatelská hesla

Uživatelská hesla není potřeba dešifrovat. Jsou proto uchovávány pouze kontrolní hash kódy znemožňující heslo jakkoli získat. Kromě toho systém vyžaduje používání bezpečného hesla.

Pravidla bezpečného hesla

Minimálně 8 znaků ze dvou skupin:
- Velká písmena
- Malá písmena
- Číslice
- Speciální znaky

Pravidla komunikace hesel

Systém nikdy neposílá hesla. Posílá pouze odkazy na stránky, které umožňují heslo změnit.
Systém nikdy neumožňuje změny hesel bez dvoufaktorové kontroly uživatele.
Systém vždy informuje uživatele, pokud s jeho účtem administrátor nakládá. Není možné, aby byla provedena změna bezpečnostního nastavení uživatele a uživatel nebyl informován druhou cestou (emailem). Konkrétně má možnost správce nastavit uživateli nové heslo, ale uživatel je o tom vždy informován emailem; administrátor nemá možnost zaslání informačního emailu ovlivnit.

Bezpečnostní pravidla správy

Správa systému je navržena v souladu s požadavky normy ISO 27002.

Fyzické zabezpečení

Veškerá fyzická infrastruktura je umístěna v prostorech datového centra splňujícího požadavky ISO 27002.
Správci datového centra ani nikdo jiný s právem fyzického přístupu k technickému vybavení, nemá přístupové kódy, které by umožnily přístup k uloženým heslům klientů.
V případě, že by fyzická zařízení, na kterých je provozován systém, nebo která uchovávají zálohy systému, byla využívána neoprávněnými osobami, nemohou získat uložená hesla.

Pravidla přístupu k systému

Všechna aktiva, na kterých jsou hesla spravována, jsou v přímé péči správce systému
Veškeré přístupy k infrastruktuře, která zpracovává hesla, jsou řízeny – jsou dokumentovány přístupy a evidováno, kdo a kdy k infrastruktuře přistupuje.
Systém vytváří nezávislý protokol použití hesel. Přehled je na vyžádání dostupný klientovi (z využití hesel je možné sledovat údaje o pracovnících, proto není přehled dostupný volně).

Správa kódu

Kód, který běží v perimetru, ve kterém jsou spravována data, je auditován a nesmí opustit technické prostředky správce
Všechny změny kódu jsou auditovány
Systém je technickými prostředky zajištěn tak, aby změny kódu identifikoval.

Správa samotných hesel

Hesla nikdy nejsou přenášena žádnými fyzickými nosiči
Správce nikdy nepřebírá, nepřenáší a nezpracovává hesla klientů – Hesla vždy zadávají klienti přímo sami a jsou zašifrována okamžitě po jejich zadání. Správci systému proto hesla klientů nikdy nevidí, ani nemohou být v jejich elektronické nebo jiné komunikaci. Všechna přístupová hesla se zadávají výhradně v prostředí, kam má přístup pracovník, který hesla zná.
Hesla systém nemůže zobrazit neoprávněné osobě.
Ochrana hesel je implementována dvouúrovňově – díky tomu získání hesla první úrovně neumožňuje odšifrování uložených informací, které jsou šifrovány druhou úrovní hesel.

Ochrana neoprávněného přístupu

Systém podporuje audit přístupů a oprávnění
Pokud klienti mají v systému jakákoli hesla, systém vyžaduje dvou-faktorové přihlašování od všech uživatelů
Systém protokoluje přístup uživatelů i neúspěšné pokusy o přístupy. V případě opakovaného neoprávněného přístupu systém další pokusy blokuje.

Dodržované standardy

Systém splňuje požadavky, aby jej mohly používat společnosti splňující standardy:

TISAX
ISO 20000
ISO 27000, konkrétně normy ISO 27002 (nahradila před lety starší normy ISO/IEC17799)
GDPR