Jak je platforma zabezpecena
V prostředí, kde se odehrávají citlivé situace krizové intervence a psychologická podpora, je technická bezpečnost nedílnou součástí lidského zdraví. Na platformě SPIS rozumíme, že data týkající se osobních životů, zdravotních stavů a emocionálního blaha našich uživatelů vyžadují nejvyšší možnou úroveň ochrany. Vytváříme prostředí, které je nejen intuitivní a spolehlivé, ale které zajišťuje absolutní důvěrnost informací, které se v něm nacházejí. To znamená, že jak sami uživatelé, tak jejich kolegové, mají jistotu, že jejich anonymita je chráněna před jakýmkoliv vnějším zásahem.
## Šifrování dat při přenosu a ukládání
Jednou z prioritních oblastí našeho technologického zabezpečení je způsob, jakým se vaše zprávy a záznamy o konverzacích pohybují po síti a jak jsou uloženy na našem servery. Všechny komunikace mezi vaším zařízením a naším serverem jsou šifrovány pomocí moderních protokolů, které zajišťují, že nikdo, kdo by měl přístup k internetu, ale nebyl oprávněným uživatelem, nevidí ani nepočítá obsah vašich zpráv. I když by někdo měl fyzický přístup k síti mezi vaším telefonem a naším serverem, data by byla pro něj nepoužitelná.
Kromě přenosu je kritické také bezpečné skladování informací. Naše data jsou uložena v rozšířeném šifrování na serveru. To znamená, že i kdybychom měli nechtěný přístup k fyzickému úložišti na našem serveru, bychom bez správných klíčů k dešifrování nedostali žádnou užitečnou informaci. Toto dvojité šifrování vytváří silný ochranný plášť kolem vašich osobních záznamů. Pokud by došlo k jakémukoli úniku dat, můžeme okamžitě reagovat a začít postup k omezení škod, ale naše architektura zajišťuje, že běžný přístup k datům je pro laickou osobu fyzicky nemožný.
### Jak funguje naše bezpečnostní architektura v praxi
Zabezpečení platformy není jen technickým řešením, ale musí fungovat v souladu s pravidly, které platí u nás v ČR. Abychom zajistili maximální bezpečnost pro všechny uživatele, integrovali jsme do systému několik klíčových opatření, která fungují jako ochranná bariéra proti útokům a zneužití.
1. **Ověřování totožnosti (2FA)**: Všichni noví uživatelé musí při registraci a každodenním přihlášení aktivovat dvoufaktorovou autentizaci.
2. **Omezený přístup k datům**: Administrátoři mají přístup pouze k datům potřebným pro provoz služby a jsou přísně sledováni.
3. **Regulární bezpečnostní kontroly**: Naše technická podpora pravidelně provádí audit bezpečnosti a aktualizuje ochranná opatření.
Tato opatření nejsou jen formou, ale reálným mechanismem, který zajistuje, že pouze oprávněné osoby mohou zasahovat do systému. Pokud by se někdo pokusil o neoprávněný přístup, systém to okamžitě detekuje a blokuje.
## Ochrana před útoky a malware
Internet je plný hrozeb, od malých nebezpečí až po sofistikované kybernetické útoky. Pro naše služby, které slouží profesním psychologům a sociálním pracovníkům, musí být platforma odolná proti jakémukoli zneužití. Implementovali jsme pokročilé systémy detekce útoků, které sledují chování uživatelského účtu a odhalují jakékoliv podezřelé aktivity. Pokud algoritus zjistí, že se někdo pokouší o hackování vašeho účtu nebo manipulaci s daty, systém to automaticky blokuje a hlásí to našemu týmu kybernetické bezpečnosti.
Dále je náš server chráněn proti rozsáhlým útokům na dostupnost, které by mohly způsobit, že by služba zafungovala. Tyto útoky jsou často zaměřeny na zničení infrastruktury nebo paralyzování služeb. Díky našemu redundantnímu designu a rozdělení serverů na více lokacích, pokud by jedna část zvládla útok, ostatní části systému by se staly dostupné uživatelům. Zajišťujeme tedy, že i v krizové situaci, kdy by došlo k technickému zásahu, je stále přístup k podpoře možný.
## Právní a etická compliance v ČR
V České republice platí přísné právní předpisy ohledně zpracování osobních údajů a ochrany soukromí. Naše platforma je striktně v souladu s touto legislativou. Všechna data, která se ve službě SPIS zpracovává, jsou zpracovávána v souladu s ustanoveními o ochraně osobních údajů. To znamená, že uchováváme minimální potřebné informace pro plnění účelu poskytování podpory.
Respektujeme také etická pravidla psychologie a sociální práce, která jsou nezbytná pro důvěryplné vztahy. Informace jsou dostupné pouze týmům, kteří mají oprávněné povolení pro práci s konkrétním klientem, a to pouze v rámci jejich pracovního úřadu. Žádná třetí strana nemá přístup k vašim datům, ani pokud by došlo k jejich vyhledávání mimo rámec služeb. To je zásadní pro udržení důvěry mezi uživatelem a odborníkem.
## Opatření při varování o zneužití
Protektujeme platformu i proti vnitřním hrozbám, kdy by se někdo ze zaměstnanců nebo autorizovaných uživatelů pokoušel zneužít přístupu. Máme vyznačené systémy monitorování, které sledují chování administrátorů a kontrolují, zda se nezpůsobuje škoda. V případě jakéhokoli podezření z neoprávněného chování okamžitě iniciujeme interní vyšetřování a v případě potřeby spolupracujeme s příslušnými orgány.
Dále jsme pro uživatele vytvořili mechanismy, jak hlásit technické chyby nebo podezření na zneužití služby. Pokud by se někdo snažil zneužít platformu k poškozování jiných uživatelů nebo k úniku dat, můžeme takové chování okamžitě zastavit a odstranit. Věříme, že transparence a otevřenost o bezpečnostních opatřeních zabraňují zneužití.
Konečně, pravidelně aktualizujeme naše bezpečnostní protokoly podle nejnovějších poznatků v oblasti kybernetické bezpečnosti. To znamená, že vaše data jsou chráněna metodami, které jsou považovány za standard v průmyslu. Nemáme strach o to, že se naše metody ztratí v čase, proto je pravidelně zpřesňujeme a dokladujeme.
## Související články
- [Přirozené střízlivé období pro rodinu](/blog/10-tipu-pro-rodice-do-narocneho-obdobi)
- [Zprávy o adopci a porodní neploďosti: Psychologická péče v kritických chvílích](/blog/adopcejeodsouvananaposlednimisto-kdyzparyresineplodnost-rikaterapeutkalenkapelec)
- [Integrace umělé inteligence do praxe psychosociální intervence: Bezpečné využití chatbotů jako terapeutická pomůcka](/blog/ai-jako-psycholog-jak-pouzivat-chatgpt-pro-terapii-bezpecne)
- [Kde hledat partnerku, když jste bezdůvodně single ve středním věku?](/blog/bezduvodne-single-4-duvody-proc-jsou-atraktivni-zeny-ve-strednim-veku-samy)
- [Uzkostná porucha: Rozumění symptomatické realitě](/blog/co-je-to-uzkostna-porucha)