Varsayılan reddetmektir
Veri katmanı açık değil kapalı gelir. Bir kaydı okumak ya da yazmak için aktif üyelik ve uygun rol ispat edilmelidir. Yeni bir ekran eklemek yeni bir izin açmaz.
CashEye/Güvenlik
Finans verisi,
finans ciddiyetiyle.
Bu sayfa bir pazarlama listesi değil, denetim listesi: canlı ortamda çalışan her kontrolü, nasıl uygulandığıyla birlikte yazıyoruz.
Tasarım ilkeleri
Üç karar, geri kalan
her şeyi belirliyor.
Kritik yazma istemciden gelmez
Tarayıcı finansal kayıt yazamaz. Her işlem sunucuda doğrulanır, tek atomik işlemde uygulanır ve aynı istek tekrar gelse bile ikinci kaydı üretmez.
Silme yok, ters kayıt var
Finansal kayıt fiziksel olarak silinmez. Düzeltme izlenebilir bir ters kayıtla yapılır. Geçmiş yeniden yazılmaz, yalnızca üstüne eklenir.
Kontrol matrisi
Canlı ortamdaki
kontroller.
Aşağıdaki her kontrol bugün canlı ortamda çalışıyor.
Çalışma alanı izolasyonu Hazır
Aktif üyelik belgesi ve tenant alt koleksiyonları.
Rol tabanlı erişim Hazır
Sahip, genel müdür, CFO, finans müdürü, finans uzmanı, muhasebe, görüntüleyici.
Kritik yazma koruması Hazır
İstemci yazması kapalı; sunucu komutu zorunlu.
Maker-checker onay Hazır
Talep sahibi kendi ödemesini onaylayamaz.
Tekrar koruması Hazır
Benzersiz komut anahtarı ve çift kayıt engeli.
Denetim kaydı Hazır
Kim, ne, ne zaman, öncesi ve sonrası, IP ve tarayıcı bilgisi.
Belge güvenliği Hazır
Tenant etiketi, PDF/görsel tipi ve 15 MB sınırı; istemci silme kapalı.
Web güvenlik başlıkları Hazır
CSP, HSTS, çerçeveleme, MIME ve yönlendirici politikaları.
Yedek ve kurtarma Hazır
Günlük yedek (30 gün saklama), zaman noktasına dönüş, silme koruması.
Denetim ekibiniz için: her kontrolün teknik ayrıntısını ve kanıtını görüşmede madde madde paylaşıyoruz.
Yetki matrisi
Yedi rol,
görev ayrılığı.
Menüyü gizlemek yetki değildir. Yetki veri katmanında ve sunucu komutunda uygulanır; arayüz yalnızca kolaylıktır.
| Rol | Kapsam |
|---|---|
| Sahip | Tüm okuma; çalışma alanı, kullanıcı ve politika yönetimi |
| Genel müdür | Tüm okuma; özet, zekâ ve risk ekranları |
| CFO | Tam finans okuma/yazma, senaryo, onay ve ayarların bir bölümü |
| Finans müdürü | Finans operasyonu ve ilk kademe onay |
| Finans uzmanı | Operasyonel kayıt, görev ve belge; yıkıcı yönetim işlemi yok |
| Muhasebe | Kayıt, mutabakat ve raporlama; sınırlı planlama yazması |
| Görüntüleyici | Yalnızca izin verilen modüllerde okuma |
Dayanıklılık
Bir şey ters gittiğinde.
Kurtarma kabiliyeti, olmadığı gün anlaşılan bir özelliktir. Hedefler yazılı.
≤ 1 saatVeri kaybı hedefi (RPO)
≤ 4 saatHizmete dönüş hedefi (RTO)
%99,9Aylık kullanılabilirlik hedefi
%99,95Kritik finans komutlarında başarı hedefi
Veri konumu
Veriler Avrupa bölgesinde saklanır; çalışma alanları birbirinden izole tutulur.
Yedek ve geri dönüş
Günlük yönetilen yedek, 30 gün saklama, zaman noktasına dönüş ve silme koruması.
Olay müdahalesi
Etkiyi tespit, gerekirse yazmayı durdurup okumayı açık tutma, denetim kaydından sıra kurma, ters kayıtla düzeltme.
Sık sorulanlar
Güvenlik tarafında
merak edilenler.
Verilerimiz nerede tutuluyor?
Avrupa veri bölgesinde. Her kayıt bir çalışma alanına bağlıdır; erişim, aktif üyelik ve rol doğrulanmadan verilmez.
CashEye çalışanları verimizi görebilir mi?
Operasyonel erişim rol bazlıdır ve denetim kaydına yazılır. Erişim politikası ve gizlilik taahhüdü sözleşme aşamasında yazılı olarak paylaşılır.
Yanlış bir kaydı silebilir miyiz?
Finansal kayıt fiziksel olarak silinmez; düzeltme ters kayıtla yapılır. Bu, muhasebe disiplininin ve denetlenebilirliğin şartıdır. Kimin ne zaman düzelttiği kayıtlıdır.
İki aşamalı doğrulama var mı?
Bugün e-posta ve şifreyle giriş yapılır. Kurumsal kimlik sağlayıcı (SSO) ve çok faktörlü doğrulama ihtiyacınızı kurulum görüşmesinde birlikte planlıyoruz.
Verilerimizi dışarı alabilir miyiz?
Evet. Raporlar ve kayıtlı görünümler dışa aktarılabilir; ayrılma durumunda eksiksiz dışa aktarım sağlanır. Verileriniz size aittir.
Denetim sorularınızı
getirin.
Bilgi güvenliği ekibinizin bir listesi varsa madde madde cevaplayalım.