NIS2 / Provozní bezpečnost
NIS2 je hlavně o řízení rizik, procesech, dohledatelnosti a připravenosti na incidenty. Tohle je přehled, jak tyhle principy promítáme do ReviCallu.
Řízení přístupů
- Role a oprávnění (oddělení “ServerAdmin” a business účtů).
- Vynucení bezpečnostních kroků (ověření e-mailu, 2FA).
- Princip minimálních oprávnění v admin části (read-only dashboard).
Monitoring a reakce
- Monitoring běhů (např. cleanup) a provozních událostí.
- Externí reporting chyb/incidentů v produkci (např. Sentry).
- Auditní stopa důležitých změn pro dohledatelnost.
Data a retence
- Řízená retence dat kvůli nákladům i soukromí (cleanup worker).
- Oddělení účetních dokladů od běžných aplikačních dat.
- Multi-tenant hranice – data se nemíchají mezi účty.
Úložiště souborů
- V produkci se počítá s objektovým úložištěm (S3) a měřením využití.
- Přílohy mají evidovanou velikost – lze dělat přehledy spotřeby.
- Cíl: průběžně hlídat náklady a kapacitu, bez překvapení.