Jak dbamy o bezpieczeństwo?

eye 21thumbs up 2thumbs down 0clock 23 stycznia 2026

Do kwestii bezpieczeństwa podchodzimy niezwykle poważnie. System regularnie przechodzi testy penetracyjne zamawiane przez naszych klientów w specjalistycznych firmach. Uczestniczyliśmy w tych testach, na bieżąco poprawiamy znalezione podatności i wdrażamy rekomendacje. System zyskał pozytywną opinię Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni w zakresie instalacji w wewnętrznej sieci Resortu Obrony Narodowej.

Zabezpieczenia logowania

  1. Administrator Systemu może wymusić na użytkownikach odpowiedni poziom skomplikowania hasła oraz częstotliwość konieczności ich zmiany.
  2. Administrator może ustalić próg nieudanych prób logowania, po przekroczeniu którego Użytkownik jest blokowany (może go odblokować jedynie Administrator).
  3. Jako opcję można włączyć 2FA z kodem wysyłanym e-mailem.
  4. System posiada moduł, dzięki któremu administrator ma dostęp do wybranych logów systemu (logowanie, nieudana próba logowania itp.).

Zabezpieczenia serwerowe

  1. W przypadku licencji typu SaaS szczegółowych informacji udzielamy jedynie klientom.
  2. Serwery są monitorowane pod kątem podejrzanego ruchu za pomocą specjalnych narzędzi.
  3. W przypadku licencji Enterprise (do instalacji na własnym serwerze), w pełni współpracujemy w zakresie rekomendacji i konfiguracji w celu spełnienia wymagań polityki bezpieczeństwa organizacji.

Bezpieczeństwo danych

  1. Wykonujemy backup co 24h, szyfrujemy go i przechowujemy go w dwóch kopiach na odrębnych serwerach.
  2. Twoje dane są w odrębnej bazie danych. Instancje nie współdzielą baz danych.
  3. Czas odtworzenia systemu z backupu po ewentualnej awarii to standardowo 2h w godzinach pracy (o ile odrębne SLA nie stanowi inaczej).

Dostęp do Twoich danych i serwera

W przypadku wdrożenia SaaS

  1. Twój opiekun klienta może (ale nie musi) mieć konto serwisowe w Usemaps (niekiedy przydatne w rozwiązywaniu problemów).
  2. Administratorzy naszych serwerów mają dostęp do bazy danych.

W przypadku wdrożenia on premises (w Twojej infrastrukturze)

  1. Nie mamy dostępu do Usemaps, ani do serwera
  2. Aktualizacja odbywa się wedle ściśle określonej procedury
  3. Utworzenie dostępu do Twojej maszyny dla naszego Administratora Serwerów jest opcjonalne (np. przez tunel VPN)

 

Jesteśmy otwarci w celu udzielenia konkretnej informacji.

Czy artykuł był pomocny?