# Bezpečnost a ochrana dat v DameDokladu

> Jak DameDoklad chrání účetní data: oddělení firem v databázi, dvoufázové přihlášení, otisky API klíčů a neměnné účetní zápisy.

Source: https://damedoklad.cz/bezpecnost/

1.  [Úvod](/)
2.  Bezpečnost

Bezpečnost

# Vaše účetnictví patří jen vám.

Popisujeme, co opravdu děláme. Bez certifikátů, které nemáme.

Opatření

## Co je dnes v produktu

### Oddělení firem v databázi

Každá tabulka s daty firmy používá Row Level Security v PostgreSQL. Dotaz vidí jen řádky firmy, pro kterou běží.

### Hesla a přihlášení

Hesla ukládáme jako bcrypt otisky. Přihlášení má omezený počet pokusů.

### Dvoufázové ověření

Volitelné ověření pomocí časových kódů (TOTP). Tajný klíč je v databázi šifrovaný.

### API klíče a OAuth

U API klíče ukládáme jen jeho otisk a uvidíte ho jednou. Klíč i OAuth připojení mohou být jen pro čtení. AI klienti se přihlašují přes OAuth 2.1 s PKCE.

### Krátce platné relace

Přístupový token platí 15 minut. Obnovovací token se při každém použití vymění a jeho opětovné použití relaci ukončí.

### Neměnné účetní zápisy

Zaúčtované zápisy se neupravují, jen stornují protizápisem. Uzavřené období nepřijme nové zápisy.

### Role a oprávnění

Oprávnění se kontrolují na serveru u každého požadavku, ne jen v rozhraní.

### Data jsou vaše

Všechno si vyexportujete jako ZIP s JSON, XLSX, PDF a přílohami. Každá změna se zapisuje do auditního záznamu a webhooky jsou podepsané.

## Co zatím neuvádíme

DameDoklad zatím nemá certifikaci ISO 27001 ani audit SOC 2 a nezveřejňujeme garantovanou dostupnost. Až se to změní, uvedeme to tady. Podmínky zpracování osobních údajů a seznam subdodavatelů najdete ve zpracovatelské smlouvě.

[Zpracovatelská smlouva](/zpracovatelska-smlouva/)

## Našli jste chybu?

Bezpečnostní nález nám prosím pošlete e-mailem, než ho zveřejníte. Odpovíme a domluvíme se na dalším postupu.

[bezpecnost@damedoklad.cz](mailto:bezpecnost@damedoklad.cz)

## První fakturu vystavíte za pár minut.

Založte si firmu, doplňte odběratele z ARES podle IČO a pošlete fakturu s QR platbou.

[Vyzkoušet zdarma](https://app.damedoklad.cz/register)[Zobrazit ceník](/cenik/)

Bezplatný tarif Začátek · Bez platební karty