Korum.CH

Segirezza e datas

In’applicaziun PPE concepida per limitar, documentar e proteger ils access.

Korum cumbinescha hosting da l’applicaziun en Svizra, sessiuns segiradas, controlls da las rollas e protocollaziun da las operaziuns sensiblas en in’architectura per pliras PPE.

Scuvrir Korum cun ina demonstraziun

La segirezza è dapli ch’in pled-clav

Ina plattafurma PPE elavura datas persunalas, finanzialas e davart decisiuns. Lur protecziun dependa tant da la separaziun tranter ils edifizis sco da la qualitad da las sessiuns, dals controlls d’autorisaziun, da las copias da segirezza e da la gestiun da las datotecas.

Korum applitgescha quests controlls sin plirs nivels. Las permissiuns visiblas en la surfatscha vegnan cumplettadas cun verificaziuns dal server per ch’ina URL u ina dumonda modifitgada na bastia betg per acceder ad in’autra PPE.

Separaziun da las PPE

In administratur u in commember na dastga mai pudair duvrar in identificatur tecnic per sortir da ses ambit autorisà.

Documents sensibels

Las datotecas ston vegnir validadas, messas a disposiziun cun reglas adattadas ed esser visiblas mo tenor lur ambit.

Acziuns irreversiblas

Stizzaments, correcturas finanzialas ed operaziuns giuridicas dovran mesiras da protecziun ed ina documentaziun utilisabla.

In percurs cler, pass per pass.

  1. Pass 1

    Autentifitgar

    Las sessiuns dovran cookies segirads e persistents, cun pleds-clav protegids cun Argon2 e mecanissems da revocaziun.

  2. Pass 2

    Autorisar

    Mintga dumonda protegida verifitgescha la rolla, las permissiuns e l’access effectiv a la PPE u a l’object dumandà.

  3. Pass 3

    Validar

    Las endataziuns, las datotecas e las transiziuns operativas sensiblas vegnan controlladas avant la registraziun.

  4. Pass 4

    Documentar e restabilir

    Ils schurnals, ils eveniments giuridics e las copias da segirezza contribueschan a l’investigaziun ed a la cuntinuitad dal servetsch.

Tge che quest percurs reunescha.

  • Sessiuns HttpOnly, Secure e SameSite
  • Hashing dals pleds-clav cun Argon2
  • Controlls d’access per plirs clients sin il server
  • Protecziun CSRF, limitaziun da la frequenza da dumondas e chavazzins da segirezza
  • Validaziun dals tips da datotecas e restricziuns da telechargiar
  • Copias da segirezza, controlls da disponibladad e protocollaziun

Dumondas frequentas

Nua èn ospitadas las datas da l’applicaziun?

L’infrastructura da l’applicaziun Korum è ospitada en Svizra. Tscherts furniturs indispensabels, en spezial per il pajament, restan descrits en la politica da confidenzialitad.

È Korum invulnerabel?

Nagin servetsch collià a l’internet na po empermetter in’invulnerabladad absoluta. Korum reducescha las ristgas cun controlls tecnics, tests, actualisaziuns ed ina surveglianza regulara.

Èn tut las acziuns visiblas per ils cumproprietaris?

Na. La visibilitad dependa da la rolla, da la PPE, dal proprietari attribuì e dal tip d’infurmaziun. Las operaziuns administrativas restan protegidas.

Funtaunas uffizialas svizras

Cuntegn verifitgà ils .

Korum sustegna l’organisaziun da la gestiun da PPE. El na remplazza betg ina cussegliaziun giuridica, fiscala u contabla adattada al cas concret.