PunchLink PunchLink
🛡 Bezpieczeństwo i zgodność

Twoje dane pozostają Twoimi danymi

Hosting UE, szyfrowanie, RODO, audit trail, zgodność przemysłowa. Wszystko, co Twój DSI powinien wiedzieć, jasno i przejrzyście.

5 filarów bezpieczeństwa PunchLink

🔐 Tożsamość

Ścisła autentykacja, hasła hashowane bcrypt w bazie danych, SSO Microsoft/Okta opcjonalnie (Enterprise included).

🛡 Zakres multi-tenant

RLS Postgres: każdy użytkownik widzi tylko projekty, których jest aktywnym członkiem. Brak możliwości cross-tenant.

👤 Role biznesowe

7 natywnych ról (DO, AMO, CDP, Zakupy, Prestatariusz, Podwykonawca, Organizacja trzecia, HSE). Odczyt/zapis/walidacja filtrowane według roli.

📋 Śledzenie audytu

Każde działanie rejestrowane (kto, co, kiedy, wynik). Eksporty dla zgodności wewnętrznej i audytów zewnętrznych.

🚨 Kontrola

Kill-switch L2V (incydent bezpieczeństwa), odwołanie jednym klikiem przez użytkownika, dezaktywacja per-user przez admina. Kontrola na 3 poziomach.

🤖 Bezpieczeństwo PunchLink AI

Klucz Bearer do odwołania, hash bcrypt, dedykowany audit trail. Zobacz stronę bezpieczeństwa AI →

Hosting i zgodność

Plan Enterprise — Wzmocnione bezpieczeństwo

Rozmowa z Twoim DSI Bezpieczeństwo PunchLink AI →
Lista zablokowana z dowodem kryptograficznym SHA-256 PunchLink: referencja PL-FROZEN-2026-000005, do przechowywania minimum 10 lat

Dowód kryptograficzny — argument compliance

Niezmienna migawka otwartych rezerw i aktywnych potrąceń w danej chwili, zapieczętowana hashem SHA-256. Dokument wartości dowodowej, przechowywany 10 lat, prawnie możliwy do przywoływania. Dający zlecenie zamraża stan odniesienia przed każdym krytycznym kamieniem milowym — nie skopiowana data z Excela.

Konfiguracja projektu PunchLink z killswitchami AI i DOE Intelligent wyłączalnymi na projekt dla klientów ITAR lub kontraktów niejawnych

Killswitche AI dla wrażliwych klientów

Dane ITAR, kontrakty niejawne, obronność, dane osobowe: wyłącz ogólną sztuczną inteligencję i inteligentne DOE na poziomie projektu, bez rezygnacji z platformy. Hosting EU wyłącznie (Supabase eu-west-1), brak transferu poza UE dla Twoich danych klienta. Natywna zgodność z RODO.