Bezpečnost v YARDtwin

YARDtwin běží na Microsoft Azure s výpočetními prostředky v Norway East a daty, registry a tajnými klíči ve Sweden Central. Veškerá zákaznická data zůstávají v EU/EEA v souladu s GDPR, články 44–49.

• App Service (Linux Container) — Norway East
• Azure PostgreSQL Flexible Server — Sweden Central
• Azure Blob Storage — Norway East, privátní kontejnery
• Azure Key Vault — Sweden Central, řízeno přes RBAC
• Azure Front Door + WAF — Prevention mode, custom rate-limit rules
• Log Analytics + Microsoft Sentinel — uchovávání po dobu 90 dní

Veškerá zákaznická data jsou ukládána a zpracovávána v rámci EU/EHP — hostována v regionech Microsoft Azure Norway East (aplikace, úložiště) a Sweden Central (databáze, tajné klíče). Norsko je členem EHP, ve kterém platí GDPR, takže se jedná o vnitro-EHP uspořádání nevyžadující žádný mechanismus předávání podle kapitoly V. Vytváření zdrojů mimo schválené regiony je zablokováno na úrovni platformy prostřednictvím přiřazení Azure Policy „Deny", takže zákaznická data nemohou být zřizována mimo EU/EHP. Pokud dílčí zpracovatel s omezeným rozsahem působí mimo EHP (například AI OCR nebo doručování e-mailů), jsou přenosy dat řízeny standardními smluvními doložkami EU a jsou odesílána pouze nezbytně nutná data.

YARDtwin využívá malý, prověřený okruh dílčích zpracovatelů k poskytování služby. Každý z nich je vázán smlouvou o zpracování údajů (DPA). Tento registr udržujeme aktuální a zákazníky informujeme o podstatných změnách v souladu s článkem 28 GDPR.

YARDtwin využívá AI ke čtení řidičských průkazů a přepravních dokladů (OCR), k provozování asistenta v aplikaci a ke generování hlasového navádění. Zpracování pomocí AI má podpůrný charakter: jeho výstup je vždy předložen člověku — například operátor brány potvrdí každý příjezd — a YARDtwin neprovádí automatizovaná rozhodnutí s právními nebo obdobně závažnými dopady na osoby (článek 22 GDPR).

• Zákaznická data nejsou používána k trénování modelů AI třetích stran — naši dílčí zpracovatelé AI zpracovávají data výhradně za účelem vrácení výsledku pro váš požadavek.
• Minimalizace dat: OCR dokumentů pomocí AI lze vypnout pro každý provoz zvlášť, takže provozy preferující ruční zadávání nikdy neodesílají dokumenty poskytovateli AI.
• Lidský dohled: extrahovaná pole lze před uložením do záznamu zkontrolovat a upravit.

Přísná CSP s nonces pro jednotlivé požadavky na skripty (bez unsafe-inline). Kompletní sada bezpečnostních hlaviček vrácených při každé odpovědi: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Nezávislé penetrační testování ve dnech 17.–18. dubna 2026 (10 kategorií OWASP, 36 payloadů): 0 zranitelností.Funkční bezpečnostní testování dne 11. dubna 2026 pokrývající více než 1 890 API volání na 270 rezervací: 0 selhání.Každoroční penetrační test třetí stranou je naplánován a probíhá audit SOC 2 Type II.

• EU GMP Annex 11 — Integrita dat (ALCOA+), append-only auditní záznam, elektronické záznamy, řízení přístupu, validováno
• 21 CFR Part 11 — Elektronické záznamy, auditní záznam, atribuce, řetězec custody pečetí
• GDPR — Přenositelnost dat (JSON + CSV), pracovní postup DSAR, sledování souhlasů, rezidence výhradně v EU/EEA
• SOC 2 Type II — Audit probíhá

• Vendor Assurance Pack (PDF) — Index dokumentů QMS, kategorizace GAMP 5, mapování doložek Annex 11 a 21 CFR Part 11, prohlášení ALCOA+, bezpečnostní architektura, vyplněný CAIQ-Lite a úplný seznam toho, co zatím nedržíme. Bez nutnosti vyplňovat formulář.
• Kontrolní seznam GMP připravenosti na audit provozu skladu — 101 kontrol ve 12 oblastech pro posouzení vlastního skladu podle Annex 11, 21 CFR Part 11 a pokynů EU GDP.
• Šablona smlouvy o zpracování dat (DPA) — pro přezkum a podpis podnikem
• Zásady GDPR
• Zásady ochrany osobních údajů
• security.txt
• Stránka stavu služby — živý stav platformy hlášený v reálném čase, závazky dostupnosti a historie incidentů.

Vítáme hlášení od bezpečnostních výzkumníků. Napište nám e-mail na admin@yardtwin.coms popisem zjištění a kroky k reprodukci. Potvrzení přijetí zašleme do 2 pracovních dnů a kritické problémy se snažíme opravit do 7 dnů. Prosíme, nezveřejňujte zranitelnosti, dokud jsme neměli příležitost je napravit.