Zgrajeno za resno varstvo podatkov in skladnost.
Tiquo vključuje zaščito podatkov strank, nadzor dostopa in revizijske dnevnike. Ti ukrepi pomagajo zmanjševati poslovna tveganja in podpirajo vaše varnostne preglede.
Raziščite platformoVarnostni nadzori na ravni podjetja.
Močna šifriranja in varnost infrastrukture.
Podatki so šifrirani v mirovanju in med prenosom. Občutljive informacije so zaščitene s sodobnimi kriptografskimi standardi.
Avtentikacija in uporabniški nadzori.
Z vlogami in podrobnimi dovoljenji določite, kdo lahko vidi ali spreminja podatke. Dostop prilagodite nalogam posameznih uporabnikov.
Upravljanje identitete in dostopa.
Večfaktorska avtentikacija in nadzor sej pomagata omejiti dostop na pooblaščene uporabnike.
Revizijski dnevniki in sledljivost.
Revizijski dnevniki beležijo dejanja v sistemu. Z njimi lahko pregledate spremembe in preverite, kdo jih je izvedel.
Skladnost, za katero lahko stojite.
Nadzori, usklajeni s SOC 2 Type II.
Tiquo razvija varnostne nadzore po načelih SOC 2 Type II. Revizijski postopek še poteka.
Certifikat Cyber Essentials.
Tiquo ima certifikat Cyber Essentials, ki potrjuje ključne ukrepe kibernetske varnosti proti pogostim spletnim grožnjam.
Usklajenost z GDPR in varstvom podatkov.
Prakse varstva podatkov so usklajene z evropskimi zahtevami in podpirajo vaše obveznosti pri obdelavi podatkov strank.
Stripe PCI skladnost za plačila.
Plačila obdelujemo prek infrastrukture Stripe s certifikatom PCI DSS. Obseg vaših obveznosti je odvisen od načina sprejemanja plačil in uporabljene povezave.
Minimizacija podatkov in nadzor obdelave.
Zbiranje podatkov omejujemo na potrebne podatke, nastavitve hrambe in obdelave pa vam pomagajo upravljati njihovo uporabo.
Operativna varnost, vgrajena v sistem.
Zanesljivost infrastrukture in razpoložljivosti.
Tiquo uporablja oblačno infrastrukturo z ukrepi za razpoložljivost in obnovitev delovanja ob prekinitvah.
Varne namestitve in vzdrževanje.
Pri razvoju, posodobitvah in vzdrževanju uporabljamo postopke za zmanjševanje varnostnih ranljivosti.
Penetracijsko testiranje in iskanje ranljivosti.
Z rednimi pregledi ranljivosti in testiranjem iščemo varnostna tveganja ter jih odpravljamo.
Pripravljenost na odziv ob incidentih.
Določeni postopki za varnostne incidente pomagajo ekipi obravnavati dogodke, ki lahko vplivajo na podatke ali storitve.
SLA za razpoložljivost
standard šifriranja AES
varnostno spremljanje
odzivni čas na incident
Upravljanje podatkov in preglednost.
Dostop in nadzori, ki jih poganjajo politike.
Glede na naloge zaposlenih in pravila organizacije določite, kdo lahko vidi, spreminja ali upravlja podatke.
Nadzorovane politike izvoza in hrambe.
Z dovoljenji za poročila in izvoz podatkov določite dostop v skladu s pravili svoje organizacije.
Preglednost vedenja sistema.
Dnevniki in poročila pooblaščenim uporabnikom omogočajo pregled dejanj v platformi.
Za regulirana in poslovna okolja.
Podpora za poslovne varnostne prakse.
Z nadzorom dostopa in revizijskimi dnevniki podprite varnostne postopke svojega podjetja.
Dokumentacija za preglede skladnosti.
V javni dokumentaciji je opisano, kako Tiquo obravnava zasebnost, varnost in obdelavo podatkov.
Podpora za pogodbene varnostne zaveze.
Za pregled pogodbenih obveznosti so na voljo pogodbe o obdelavi podatkov, pogoji zasebnosti in dokumentacija o skladnosti.
Pokritost varnosti, zasebnosti, davčnih zahtev, plačil in dostopnosti.
Pregled varnostnih ukrepov, obveznosti, standardov in mehanizmov prenosa podatkov, povezanih s platformo Tiquo.
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
Varnost in poslovanje
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
Zasebnost, varstvo podatkov in zakonske obveznosti
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
Globalne davčne zahteve in e-računi
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
Standardi in okviri
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
Skladnost plačil
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
Mednarodni prenosi podatkov
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
Skladnost dostopnosti
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned