SECURITATE HOSPENTRA
Încrederea în decizie începe cu încrederea în accesul la date.
Hospentra este construit ca o platformă SaaS multi-tenant, cu autentificare, control al accesului și izolare la nivel de organizație. Securitatea face parte din arhitectura produsului, nu este un strat adăugat ulterior.
Contextul organizațional nu este preluat dintr-un câmp arbitrar trimis de client.
PRINCIPIUL DE BAZĂ
Un utilizator trebuie să vadă doar ceea ce este autorizat să vadă.
Într-o platformă multi-tenant, simpla existență a unui
organization_id nu este suficientă. Hospentra tratează
izolarea organizațiilor ca pe o responsabilitate de arhitectură,
controlată atât la nivelul aplicației, cât și la nivelul bazei de date.
Accesul începe cu verificarea identității.
Accesul este evaluat în contextul organizației.
Rolul și drepturile stabilesc ce acțiuni sunt permise.
Politicile bazei de date limitează accesul la datele organizației.
MODELUL DE SECURITATE
Protecția datelor este construită în mai multe niveluri de control.
Niciun control individual nu trebuie tratat ca singura barieră. Hospentra combină autentificarea, autorizarea, contextul organizațional și protecția la nivelul bazei de date.
Autentificare înainte de acces
Accesul la platformă este bazat pe autentificare JWT. Identitatea utilizatorului reprezintă punctul de plecare pentru stabilirea contextului și permisiunilor.
Context organizațional controlat
Organizația relevantă pentru acces nu este acceptată ca autoritate doar pentru că apare într-un request. Contextul este derivat și verificat prin mecanismele de autentificare și autorizare.
Row Level Security
PostgreSQL Row Level Security adaugă un nivel suplimentar de protecție, astfel încât accesul la datele tenant-specific să fie limitat și la nivelul bazei de date, nu doar prin logica interfeței sau a API-ului.
Permisiuni diferențiate
Funcțiile executive, operaționale și administrative nu au același nivel de acces. Permisiunile sunt separate în funcție de rol și de responsabilitatea utilizatorului.
Administrarea este separată de experiența executivă
Funcțiile de administrare a utilizatorilor, permisiunilor și configurației sunt tratate separat de fluxurile normale în care managementul analizează business-ul și ia decizii.
IZOLAREA ORGANIZAȚIILOR
Datele mai multor clienți pot exista în aceeași platformă. Accesul lor nu trebuie să se amestece.
Arhitectura multi-tenant Hospentra este construită în jurul unui principiu simplu: contextul unui client nu trebuie să ofere acces la datele altui client. De aceea, izolarea nu este bazată pe un singur filtru în aplicație, ci pe controale care se completează reciproc.
CONTROLUL PRIVILEGIILOR
Accesul administrativ nu trebuie confundat cu accesul executiv.
Hospentra separă rolurile care consumă informație executivă de rolurile care administrează platforma. Această separare reduce accesul inutil și susține principiul de least privilege.
Acces în contextul propriei organizații
Funcții administrative protejate separat
SECURITATEA ÎNSEAMNĂ ȘI INTEGRITATE
O decizie sigură are nevoie de date corecte, nu doar de acces controlat.
Pentru Hospentra, securitatea și acuratețea financiară sunt legate. Protejarea accesului este esențială, dar la fel de important este ca informația folosită în analiză să fie validată și calculată determinist.
Importurile și fluxurile de date includ validare și normalizare înainte ca informația să alimenteze analiza executivă.
Calculele financiare de bază sunt tratate ca logică deterministă, nu ca răspunsuri generate liber de AI.
Arhitectura păstrează distincte responsabilitățile de utilizare, administrare și control ale platformei.
ÎNCREDERE FĂRĂ EXAGERĂRI
Nu transformăm securitatea în sloganuri pe care nu le putem demonstra.
Nu publicăm certificări, SLA-uri sau etichete de tip „bank-grade security” înainte ca acestea să existe și să poată fi susținute documentar. Preferăm să explicăm controalele reale ale produsului.
PENTRU EVALUAREA TEHNICĂ
Securitatea enterprise trebuie să poată fi discutată concret.
Pentru organizațiile care evaluează Hospentra tehnic, discuția poate acoperi modelul de autentificare, separarea organizațiilor, controlul rolurilor, Row Level Security și arhitectura de administrare.
Discută cerințele organizației tale →ÎNCREDERE ÎNAINTE DE ADOPȚIE
Înțelege produsul. Înțelege și cum îți protejează accesul la date.
În demonstrație putem prezenta atât experiența executivă, cât și modelul de acces și izolare relevant pentru organizația ta.
Solicită o demonstrație