03Ma működő védelmek

• Titkosított kapcsolatA yourassessor.com hub oldalait titkosított HTTPS-kapcsolaton keresztül szolgáljuk ki, és a böngészőknek egy évig csak HTTPS-t kell használniuk (HSTS).
• BöngészővédelemA hub oldalait nem lehet más weboldalakba beágyazni (védelem a clickjacking, vagyis az átlátszó rétegre csalás ellen), a böngésző nem találgathatja a fájltípusokat, és ha másik oldalra lépsz tovább, csak a webhely címe jut el oda, a teljes oldalcím nem. Érvényben van egy tartalombiztonsági szabály (content security policy), amely korlátozza, honnan tölthet be egy oldal szkripteket és adatokat.
• Adatbázis-hozzáférési szabályokA vállalati kampányok mögötti adatbázis-táblákat sorszintű hozzáférés-védelem (row-level security) védi: névtelen látogató nem olvashatja őket, a bejelentkezett cégadminisztrátor pedig csak a saját cége kampányait látja. A cégadminisztrátorok a kampányadatokat kizárólag ellenőrzött adatbázis-függvényeken keresztül módosíthatják; a böngészőből közvetlenül ezekbe a táblákba írni nem lehet. A résztvevők az adataikhoz kizárólag olyan adatbázis-függvényeken keresztül jutnak, amelyek ellenőrzik a személyes linkjüket. Egy automatikus ellenőrzés a buildben megbukik, ha egy változtatás megnyitná ezeket a táblákat.
• Cégadmin-fiók csak meghívássalA vállalati terület adminisztrátori fiókját nem lehet önálló regisztrációval létrehozni. A fiók kizárólag a Y2Y által kiállított személyes meghívóból jön létre.
• Hol tároljuk az adatokatAz adatbázisunk és a bejelentkezési szolgáltatás (Supabase) az EU-ban, Írországban található. Nem minden feldolgozás zajlik az EU-ban: a szerverfunkcióink, amelyek például az ajánlatkéréseket, a vállalati regisztrációt és a kampányok lezárását kezelik, mielőtt az adat az adatbázisba kerül, az USA-ban futnak (Netlify, US-East). Erre az adattovábbításra a Netlify az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítványára támaszkodik, tartalékként általános szerződési feltételekkel (Standard Contractual Clauses). Az adatkezelési tájékoztató felsorolja az összes adatfeldolgozót és a helyszíneiket.
• Biztonsági kapcsolattartásA biztonsággal kapcsolatos kérdéseket, a biztonsági kérdőíveket és a sebezhetőség-bejelentéseket az info@y2y.hu címre várjuk. Gépi olvasásra szánt kapcsolati fájl: /.well-known/security.txt.
• Inaktív fiókok törléseAzokat a tagi fiókokat (az opcionális, ingyenes Your Assessor fiókot), amelyekbe 24 hónapja nem léptek be, egy naponta futó ütemezett feladat automatikusan törli.
• Tesztelt kiadásokA weboldal buildje automatikus teszteket és ellenőrzéseket futtat (köztük az adatbázis-hozzáférési szabályok ellenőrzését és minden szerverfunkció indítási ellenőrzését), és a sikertelen buildet soha nem publikáljuk.
• E-mail-kézbesítés figyeléseAz e-mail-szolgáltatónk az általunk küldött e-mailek kézbesítési eseményeit (például kézbesítve, visszapattant vagy spamnek jelölve) egy aláírást ellenőrző végpontra küldi, mi pedig minden eseményt rögzítünk. Csak a címzett domainjét tároljuk, a teljes címet soha.
• Csak jóváhagyott szkriptek futnakA hub oldalain csak a yourassessor.com által kiszolgált és a jóváhagyott analitikai szolgáltatóktól érkező szkriptek futnak. Az oldalba írt szkripteket és a bármely más weboldalról érkező szkripteket a böngésző letiltja, és a buildben egy ellenőrzés megbukik, ha egy oldal vagy a szabály újra engedné őket.
• Résztvevői linkek hash-elveAz adatbázis a személyes résztvevői linkeket csak egyirányú, hash-elt formában tárolja, így nem tartalmaz olvasható linkeket. Egy adatbázis-szabály elutasít minden kísérletet, amely olvasható linket tárolna.
• Közös visszaélés-védelemMinden nyilvános űrlap- és link-végpontra (ajánlatkérés, vállalati regisztráció, fióktörlés, kampánylezárás, meghívók és a böngésző biztonsági jelentései) kéréskorlát vonatkozik, amelyen az összes szerverpéldány osztozik. Az IP-címedet ehhez csak kulcsos, egyirányú hash formában őrizzük meg, és ezeket a számlálókat nagyjából 24 óra után töröljük.
• Kampányok akár 5000 résztvevővelAkár 5000 résztvevős kampányok, teljes résztvevőlistákkal és eredményekkel. A meghívókat e-mailben egy háttérfeladat küldi, amely megszakadás után folytatja a munkát, a jelenlegi előfizetésünk napi e-mail-korlátján belül, és minden személyes link exportálható is, hogy a cég a saját levelezőrendszeréből küldhesse ki.
• Nincs mérés a privát oldalakonA Google Analytics soha nem töltődik be a résztvevői oldalakon (személyes kampánylinkek), a cégadminisztrátori oldalakon és a fiókoldalakon, akkor sem, ha a sávon elfogadtad a mérést.
• Az adatbázis által kikényszerített csomagszabályokAz adatbázis maga dönti el, mely cégek indíthatnak kampányt és láthatnak eredményeket. Aktív csomag nélkül az adatbázis elutasítja a kérést, így a szabályt a weboldalról nem lehet megkerülni. A Y2Y egyetlen, naplózott lépéssel indítja és zárja le a csomagot. A résztvevők a csomag lejárta után is mindig befejezhetik a felmérést.
• Minimális csoportméret névtelen eredményeknélA névtelen kampányokban, a cégek által saját maguk készített kérdőíveknél is, a válaszokat a válaszadóhoz való kapcsolat nélkül tároljuk. A cég csak akkor lát csoportos eredményt, ha legalább 5 ember válaszolt, és ezután 5-ös lépésekben frissül; a cégnél senki nem olvashatja el az egyes névtelen válaszokat.
• A kitöltők válaszai nem jutnak el az AI-hozHa egy cég az AI-alapú kérdőívszerkesztőt használja, az AI-modell csak a cég leírását arról, hogy mit szeretne mérni, a kérdőív szövegét és a kérdéstárunkat kapja meg. A kitöltők válaszai és a kampányeredmények soha nem kerülnek hozzá. A buildünk megbukik, ha a szerkesztő kódja válaszokat vagy eredményeket tartalmazó táblát vagy függvényt nevez meg, és minden változtatásnál egy teszt jelölő válaszokat helyez el, majd ellenőrzi, hogy egyik sem jelenik meg a modellnek küldött kérésekben.
• Csoportos eredmények ötösévelHa egy cég egy kérdőív eredményeit osztályonként vagy más csoportonként mutatja, egy csoport csak akkor jelenik meg, amikor legalább 5 tagja válaszolt, és utána is csak ötösével változik. Az 5 főnél kisebb csoportok a résztvevői listán az „Egyéb csoportok” közé kerülnek, az összesített eredmény mindig pontosan a látható csoportok összege, a szöveges válaszok pedig csoportonként soha nem jelennek meg. Ezt az adatbázis kényszeríti ki, nem a képernyő.

04Mi van még előttünk

Ezek még nem működnek. Azért soroljuk fel őket, hogy lásd, merre tartunk; dátumot nem ígérünk.

Most folyamatban

• Hibakövetés és riasztásKészül: a weboldalon és a szerverfunkciókban fellépő technikai hibákat automatikusan jelezni fogjuk, és a Y2Y csapata riasztást kap.
• Második riasztási csatornaKészül: a riasztások az e-mail mellett egy üzenetküldő alkalmazáson keresztül is eljutnak a csapathoz, hogy egy elmulasztott e-mail ne rejtsen el problémát.
• Automatikus végpontok közötti ellenőrzésekKészül: automatikus ellenőrzések naponta többször végigpróbálják az éles szolgáltatás kulcsfolyamatait (például az ajánlatkérést és a vállalati belépést), és riasztanak, ha egy eredmény hiányzik.
• Figyelőrendszer-szívverésKészül: ha maga a figyelőrendszer leáll, egy elmaradó szívverés-jelzés riasztást indít.

Következő tervek

• Biztonsági és GDPR-csomag vevőknekTervezett: letölthető csomag adatfeldolgozási megállapodással, az alvállalkozó adatfeldolgozók és adattárolási régiók listájával, üzemi tanácsi tájékoztató sablonnal és az uniós AI Act-tal kapcsolatos álláspontunkkal.

03Heute aktive Schutzmaßnahmen

• Verschlüsselte VerbindungDie Seiten des yourassessor.com-Hubs werden über eine verschlüsselte HTTPS-Verbindung ausgeliefert, und Browser werden angewiesen, ein Jahr lang ausschließlich HTTPS zu verwenden (HSTS).
• Schutz im BrowserDie Seiten des Hubs lassen sich nicht in andere Websites einbetten (Schutz vor Clickjacking), Browser dürfen Dateitypen nicht erraten, und beim Wechsel auf eine andere Seite wird nur die Adresse der Website, nicht die vollständige Seitenadresse weitergegeben. Eine Content-Security-Policy, die begrenzt, woher eine Seite Skripte und Daten laden darf, ist aktiv.
• Zugriffsregeln der DatenbankDie Datenbanktabellen hinter den Unternehmenskampagnen sind durch Row-Level-Security geschützt: Anonyme Besucher können sie nicht lesen, und ein angemeldeter Firmenadministrator sieht nur die Kampagnen der eigenen Firma. Firmenadministratoren ändern Kampagnendaten nur über geprüfte Datenbankfunktionen; direkte Schreibzugriffe aus dem Browser auf diese Tabellen sind abgeschaltet. Teilnehmende erreichen ihre Daten ausschließlich über Datenbankfunktionen, die ihren persönlichen Link prüfen. Eine automatische Prüfung im Build schlägt fehl, wenn eine Änderung diese Tabellen öffnen würde.
• Firmen-Admin-Konten nur auf EinladungAdmin-Konten für den Enterprise-Bereich lassen sich nicht durch eigene Registrierung anlegen. Ein Konto entsteht ausschließlich aus einer persönlichen Einladung, die Y2Y ausstellt.
• Wo die Daten gespeichert werdenUnsere Datenbank und der Anmeldedienst (Supabase) befinden sich in der EU, in Irland. Nicht alles wird in der EU verarbeitet: Unsere Serverfunktionen, die zum Beispiel Angebotsanfragen, die Enterprise-Registrierung und den Abschluss von Kampagnen bearbeiten, bevor die Daten die Datenbank erreichen, laufen in den USA (Netlify, US-East). Für diese Übermittlung stützt sich Netlify auf seine Zertifizierung nach dem EU-US Data Privacy Framework, ersatzweise auf Standardvertragsklauseln. Die Datenschutzerklärung listet alle Auftragsverarbeiter und ihre Standorte auf.
• SicherheitskontaktFragen zur Sicherheit, Sicherheitsfragebögen und Meldungen von Schwachstellen richten Sie bitte an info@y2y.hu. Eine maschinenlesbare Kontaktdatei finden Sie unter /.well-known/security.txt.
• Inaktive Konten werden gelöschtMitgliedskonten (das optionale kostenlose Your Assessor Konto), bei denen seit 24 Monaten keine Anmeldung erfolgt ist, werden von einem täglich laufenden, geplanten Job automatisch gelöscht.
• Getestete VeröffentlichungenDer Build der Website führt automatische Tests und Prüfungen aus (darunter die Prüfung der Datenbank-Zugriffsregeln und eine Startprüfung jeder Serverfunktion), und ein fehlgeschlagener Build wird nie veröffentlicht.
• Überwachung der E-Mail-ZustellungUnser E-Mail-Dienstleister sendet die Zustellereignisse der von uns versendeten E-Mails, etwa zugestellt, zurückgewiesen oder als Spam markiert, an einen Endpunkt, der ihre Signatur prüft, und wir zeichnen jedes Ereignis auf. Gespeichert wird nur die Domain des Empfängers, nie die vollständige Adresse.
• Nur freigegebene Skripte laufenAuf den Seiten des Hubs laufen nur Skripte, die yourassessor.com selbst ausliefert, und Skripte freigegebener Analyse-Anbieter. In eine Seite geschriebene Skripte und Skripte anderer Websites blockiert der Browser, und eine Prüfung im Build schlägt fehl, wenn eine Seite oder die Richtlinie sie wieder zulassen würde.
• Teilnahmelinks als HashDie Datenbank speichert persönliche Teilnahmelinks nur in einer nicht umkehrbaren Hash-Form und enthält daher keine lesbaren Links. Eine Datenbankregel weist jeden Versuch ab, einen lesbaren Link zu speichern.
• Gemeinsamer MissbrauchsschutzFür jeden öffentlichen Formular- und Link-Endpunkt (Angebotsanfragen, Enterprise-Registrierung, Kontolöschung, Kampagnenabschluss, Einladungen und Sicherheitsberichte des Browsers) gelten Anfragelimits, die alle Serverinstanzen gemeinsam nutzen. Ihre IP-Adresse wird dafür nur als schlüsselbasierter Einweg-Hash aufbewahrt, und diese Zähler werden nach etwa 24 Stunden gelöscht.
• Kampagnen mit bis zu 5.000 TeilnehmendenKampagnen mit bis zu 5.000 Teilnehmenden, mit vollständigen Teilnehmerlisten und Ergebnissen. Einladungen versendet ein Hintergrundjob per E-Mail, der nach einer Unterbrechung fortfährt, innerhalb des täglichen E-Mail-Limits unseres aktuellen Tarifs, und jeder persönliche Link lässt sich auch exportieren, damit das Unternehmen ihn aus dem eigenen E-Mail-System versenden kann.
• Keine Analyse auf privaten SeitenGoogle Analytics wird auf Teilnehmerseiten (persönliche Kampagnenlinks), Seiten für Firmenadministratoren und Kontoseiten nie geladen, auch nicht, nachdem Sie Analytics im Banner akzeptiert haben.
• Von der Datenbank erzwungene TarifregelnDie Datenbank selbst entscheidet, welche Unternehmen Kampagnen versenden und Ergebnisse einsehen dürfen. Ohne aktiven Tarif lehnt die Datenbank die Anfrage ab, sodass sich die Regel nicht über die Website umgehen lässt. Y2Y startet und beendet einen Tarif mit einem einzigen protokollierten Schritt. Teilnehmende können ein Assessment immer abschließen, auch nachdem ein Tarif geendet hat.
• Mindestgruppengröße bei anonymen ErgebnissenIn anonymen Kampagnen, auch bei Fragebögen, die ein Unternehmen selbst erstellt, werden Antworten ohne Verbindung zu der Person gespeichert, die sie gegeben hat. Das Unternehmen sieht Gruppenergebnisse erst, wenn mindestens 5 Personen geantwortet haben, danach in 5er-Schritten aktualisiert, und niemand im Unternehmen kann einzelne anonyme Antworten lesen.
• Antworten der Befragten erreichen die KI nichtNutzt ein Unternehmen den KI-Fragebogen-Editor, erhält das KI-Modell nur die Beschreibung des Unternehmens, was es messen möchte, den Text seines Fragebogens und unsere Fragenbibliothek. Antworten der Befragten und Kampagnenergebnisse werden nie an das Modell übermittelt. Unser Build schlägt fehl, wenn der Code des Editors eine Tabelle oder Funktion mit Antworten oder Ergebnissen nennt, und bei jeder Änderung platziert ein Test Markierungsantworten und prüft, dass keine davon in einer Anfrage an das Modell erscheint.
• Gruppenergebnisse in FünferschrittenZeigt ein Unternehmen die Ergebnisse eines Fragebogens pro Abteilung oder anderer Gruppe, erscheint eine Gruppe erst, wenn mindestens 5 ihrer Mitglieder geantwortet haben, und ändert sich danach nur in Fünferschritten. Gruppen mit weniger als 5 Personen in der Teilnehmerliste werden unter „Weitere Gruppen“ zusammengefasst, das Gesamtergebnis ist immer genau die Summe der angezeigten Gruppen, und schriftliche Antworten werden nie pro Gruppe gezeigt. Das setzt die Datenbank durch, nicht die Anzeige.

04Was noch kommt

Diese Punkte sind noch nicht aktiv. Wir nennen sie, damit Sie sehen, wohin wir uns entwickeln; Termine geben wir nicht an.

Aktuell in Arbeit

• Fehlererfassung und AlarmeIn Vorbereitung: Technische Fehler auf der Website und in unseren Serverfunktionen werden automatisch gemeldet, und das Y2Y-Team wird alarmiert.
• Zweiter AlarmkanalIn Vorbereitung: Alarme erreichen das Team zusätzlich zur E-Mail über eine Messaging-App, damit eine übersehene E-Mail kein Problem verdeckt.
• Automatische Ende-zu-Ende-PrüfungenIn Vorbereitung: Automatische Prüfungen durchlaufen mehrmals täglich die wichtigsten Abläufe des Live-Dienstes (zum Beispiel eine Angebotsanfrage und die Enterprise-Anmeldung) und alarmieren uns, wenn ein Ergebnis fehlt.
• Heartbeat der ÜberwachungIn Vorbereitung: Wenn die Überwachung selbst ausfällt, löst ein ausbleibendes Heartbeat-Signal einen Alarm aus.

Als Nächstes geplant

• Sicherheits- und DSGVO-Paket für KäuferGeplant: ein herunterladbares Paket mit Auftragsverarbeitungsvertrag, einer Liste der Unterauftragsverarbeiter und Datenregionen, einer Informationsvorlage für den Betriebsrat und unserer Position zum EU AI Act.