Bezpečnost a ochrana dat

Aplikace Cestak.com je navržena tak, aby byla spolehlivá, bezpečná a jednoduchá pro všechny uživatele. Ochrana dat, stabilita služby a transparentní provoz patří mezi naše hlavní priority.

Bezpečný provoz a infrastruktura

Aplikace je provozována na cloudové infrastruktuře DigitalOcean prostřednictvím Cloudways; produkční servery jsou umístěny v datovém centru ve Frankfurtu nad Mohanem (Německo, EU). Tato infrastruktura splňuje přísné bezpečnostní standardy (např. ISO/IEC 27001) a DigitalOcean podléhá pravidelným nezávislým auditům (SOC 2, PCI‑DSS).

Ochrana a ukládání dat

Data uložená v aplikaci jsou chráněna šifrováním v klidu (encryption‑at‑rest). Citlivé položky (např. uživatelská hesla) jsou uloženy v nezpětně čitelné podobě (hashované). Veškerá komunikace mezi uživateli a aplikací probíhá přes zabezpečené spojení (TLS/HTTPS), což zabezpečuje data i během přenosu.

Přístup do aplikace je navíc chráněn unikátním uživatelským jménem a heslem každého uživatele. V aplikaci je možné definovat různé úrovně oprávnění uživatelů podle jejich role a odpovědnosti.

Zálohování a obnova

Data chráníme vícevrstvou strategií zálohování založenou na principu defence in depth, která nespoléhá na jediný systém ani poskytovatele. První úroveň tvoří automatické zálohy provozní infrastruktury Cloudways. Nad jejich rámec provozujeme vlastní nezávislé off-site zálohování, které vytváří další kopii aplikačních dat a databáze mimo infrastrukturu a zálohovací systém poskytovatele hostingu; nezávislé off-site zálohy vytváříme každé tři hodiny.

Pro tuto nezávislou vrstvu používáme vlastní zálohovací systém založený na technologii Kopia. Data jsou šifrována ještě před přenosem a ukládána do samostatného objektového úložiště Backblaze B2 v datacentru v Amsterdamu (Nizozemsko, EU). Nezávislá záloha je tak geograficky oddělena od produkční infrastruktury umístěné ve Frankfurtu nad Mohanem (Německo, EU). Uchováváme verzovanou historii záloh, která umožňuje obnovu dat z dřívějších stavů.

Nespoléháme pouze na informaci, že záloha úspěšně proběhla. Její skutečnou obnovitelnost pravidelně ověřujeme testovací obnovou dat ze zálohy a následnou kontrolou jejich integrity pomocí SHA-256. Na případné selhání našeho zálohovacího systému jsme automaticky upozorněni.

Údržba a reakce na incidenty

Aplikaci neustále vyvíjíme a vylepšujeme – nové funkce a opravy nasazujeme pravidelně, aby služba zůstala stabilní a aktuální.

Běh aplikace monitorujeme v reálném čase, abychom dokázali rychle reagovat na případné problémy. Hlášení chyb a problémů zpracováváme přes systém ticketů (podpora@cestak.com). Každý případ má jasný postup od detekce přes přiřazení odpovědné osoby až po vyřešení. Bezpečnostní incidenty řešíme prioritně a provádíme kroky ke zmírnění dopadů.