Bezpieczeństwo systemów HEUTHES

Ochrona transmisji w systemach HEUTHES bazuje na autorskim oprogramowaniu kryptograficznym, które gwarantuje nienaruszalność, poufność i niezaprzeczalność danych. Wykorzystuje ono silne algorytmy asymetryczne (RSA, ECDHE-RSA) oraz symetryczne (AES). Rozwiązanie obejmuje biblioteki funkcyjne oraz Centrum Autoryzacji Kluczy (CAK), które wymusza centralną certyfikację par kluczy (publicznych i prywatnych) na kartach chipowych lub tokenach. System umożliwia bezpieczne szyfrowanie, deszyfrowanie oraz cyfrowe podpisywanie przesyłek w celu jednoznacznej identyfikacji nadawcy.

Centrum Autoryzacji Kluczy (CAK) HEUTHES centralnie zarządza kluczami publicznymi klientów w oparciu o kryptografię RSA (klucz publiczny i prywatny) oraz szyfrowanie symetryczne AES. Zadaniem CAK jest weryfikacja i podpisywanie kluczem głównym kluczy publicznych wygenerowanych przez użytkowników. Dopiero po tej certyfikacji mogą oni bezpiecznie autoryzować transakcje, przesyłać poufne dane oraz stosować podpis elektroniczny.

Mechanizm ISOF-CAK zapewnia najwyższe bezpieczeństwo transmisji za pomocą protokołu TLS 1.3 z algorytmami AES_GCM i RSA 2048 oraz technologią Forward Secrecy (DHE/ECDHE). Dostęp do systemu wymaga identyfikacji certyfikowanym kluczem prywatnym (na dysku lub tokenie USB). System automatyzuje zarządzanie certyfikatami – od ich generowania (kod PIN dla nowych użytkowników) i recertyfikacji przed wygaśnięciem, po zmianę statusów (wygaśnięcie, unieważnienie lub zawieszenie).

Zastosowanie w systemach HEUTHES własnej technologii Bifilar Client-Web-Server pozwala na podpisywanie wprost w oknie przeglądarki internetowej m.in. dokumentów PDF, XML i JPK podpisem korporacyjnym (niekwalifikowanym) lub kwalifikowanym. Podpisy cyfrowe mają też zastosowanie w formularzach cyfrowych, które po przetwarzaniu mogą być utrwalone w postaci PDF, z zabezpieczeniem pieczęcią lub podpisem cyfrowym. Także dokumenty skanowane często przechowuje się w formacie PDF i dzięki pieczęci lub podpisowi cyfrowemu uzyskuje się uwiarygodnienie zawartości skanu na zgodność z oryginałem.

Dokumenty w module DMS mogą być konwertowane do formatu PDF/A i zabezpieczane pieczęcią cyfrową (faktury także w EDI-XML). Zapewnia ona nienaruszalność treści i dat oraz niezaprzeczalność pochodzenia, dając e-dokumentom moc prawną papieru i generując oszczędności. W odróżnieniu od podpisu, pieczęć nie wymaga sprzętu na każdej stacji. Może być standardowa (tylko dane firmy) lub spersonalizowana (zawierająca dodatkowo dane użytkownika, który jej użył).

Technologia Blockchain jest zintegrowana z jądrem i modułami systemu ISOF-ERP. Pozwala na trwałe zabezpieczenie dowolnych dokumentów z DMS i potwierdzenie ich autentyczności. Pliki PDF można chronić jednocześnie pieczęcią, podpisem cyfrowym oraz Blockchainem, generując stronę z kodem QR do weryfikacji. Technologia ta zabezpiecza także wersje dokumentów, powiązania w DMS oraz dziennik systemowy (eventlog), uniemożliwiając modyfikację lub usunięcie wpisów.

HEUTHES oferuje token ePass 2003 (Common Criteria EAL 5+), gwarantujący najwyższe bezpieczeństwo pracy w systemach przez protokół TLS 1.3. Urządzenie generuje i chroni klucze (RSA/AES) oraz umożliwia podpis cyfrowy dokumentów w przeglądarkach dzięki aplikacji Bifilar. Klucz prywatny jest nieskoopiowalny, a operacje wykonuje procesor tokena po podaniu kodu PIN, co zapobiega przechwyceniu danych. Token działa na systemach Windows/Linux bez czytnika, jest odporny na awarie komputera, zniszczenie i reinstalację systemu.

HDB NG to uniwersalny serwer aplikacyjny firmy HEUTHES, wykonujący binarne programy niezależnie od bazy danych (PostgreSQL, Oracle) i platformy. Zawiera m.in. serwer Jetty (HTTPS/TLS 1.3), pamięć sesji, system ochrony HDB ADS oraz serwer TAPIR (konwersja, OCR, indeksowanie). Architektura obejmuje zaawansowane narzędzia chmurowe: HDB Cloud Monitor do zarządzania infrastrukturą, technologię RTAPU do aktualizacji systemu w locie bez przerywania pracy oraz moduł R2O, gwarantujący stały dostęp do repliki danych tylko do odczytu w razie awarii.

Technologia HEUTHES AI Pattern Finder (HAIPF) to zaawansowany automat oparty na sztucznej inteligencji, logice rozmytej i technikach heurystycznych (Fuzzy Matching/Search). Służy do porównywania danych z milionami wzorców, wykrywając duplikaty, literówki, błędy ortograficzne, skróty czy odpowiedniki fonetyczne. Zapewnia ekstremalną wydajność (czas odpowiedzi ok. 50 ms dla 2,5 mln wzorców). W firmach automatyzuje np. uzgadnianie wyciągów z fakturami, a w bankowości zasila system MC-CFT do wykrywania transakcji podmiotów objętych sankcjami.

Użytkownicy systemów HEUTHES dzięki internetowemu Portalowi Serwisowemu mają możliwość zgłaszania uwag o charakterze serwisowym, rozwojowym, a także podglądu stanu ich realizacji oraz akceptowania wykonanych prac. Portal jest połączony logicznie z systemami wewnętrznymi HEUTHES, ale jednocześnie stanowi odrębne rozwiązanie, które zapewnia odpowiedni poziom bezpieczeństwa danych. Obecnie, średni czas reakcji na zgłoszenie serwisowe klientów wynosi poniżej 4 godzin. Portal w zależności od wagi zgłoszenia dokonuje eskalacji wiadomości do odpowiednich pracowników w postaci SMS i e-mail.

HEUTHES zapewnia użytkownikom swoich systemów również pomoc bezpośrednią w formie dyżurów telefonicznych, które pełnione są przez wykwalifikowanych pracowników od poniedziałku do soboty w godzinach 6:00–22:00, w niedzielę i święta w godzinach 10:00–18:00.

Decyzję o wdrożeniu nowej wersji ISOF podejmuje Dyrektor ds. Wdrożeń ERP po przejściu wewnętrznych procedur i testów. Aktualizacje trafiają najpierw na serwery DEMO, a potem produkcyjne (SaaS/Licencja). Dzięki technologii RTAPU na serwerach SaaS wdrożenie odbywa się bez wpływu na pracę lub w nocy, a w trybie licencji – w terminie uzgodnionym z klientem. Proces jest dokumentowany, a użytkownicy otrzymują w systemie opisy wprowadzanych zmian.