Sklep internetowy

[obionekenobi]

Witam,

 

Nie wiem czy w dobrym dziale dodaje ten posty, aczkolwiek jeśli jest w złym to przepraszam bardzo i proszę o przeniesienie do właściwego.

Planuje otworzyć sklep internetowy i chciałbym się dowiedzieć co jest potrzebne aby bezpiecznie przechowywać dane moich klientów ? Czytałem ostatnio kilka artykułów i różne są opinie na forach. Czy certyfikat ssl jest wystarczający czy potrzeba czegoś więcej ?

 

Dziękuje za każdą udzieloną poradę.

 

Pozdrawiam

 

[jimmi]

SSL to podstawa w każdym sklepie. A jakie dodatkowe zabezpieczenia procedury potrzebujesz wprowadzić to zależy od tego jakie dane będziesz przetwarzal

Wysłane z telefonu

[piotr.k]

Standardowy

29 minut temu, obionekenobi napisał:

certyfikat ssl

nie ma nic wspólnego z przechowywaniem danych.

Służy tylko do szyfrowania przesyłania danych z przeglądarki klienta do serwera obsługującego oprogramowanie sklepu.

[Mion]

12 godzin temu, obionekenobi napisał:

Czy certyfikat ssl jest wystarczający czy potrzeba czegoś więcej ?

Potrzeba ZNACZNIE więcej:

- bezpieczny skrypt samego sklepu;

- bezpieczny hosting;

- procedury ochrony danych osobowych RODO .

[dudekm]

Dorzucilbym jeszcze bezpieczne naglowki do htaccess

 

https://mateuszdudek.pl/blog/security-headers-czyli-bezpieczne-naglowki-http/

 

[SzlafRock]

13 godzin temu, obionekenobi napisał:

co jest potrzebne aby bezpiecznie przechowywać dane moich klientów ?

 

Dobry, bezpieczny hosting z umową o powierzeniu i przetwarzaniu danych osobowych. Ktoś musi ci zrobić sklep ale spełniający wymogi bezpieczeństwa oraz przygotowanie od strony formalno-prawnej.  Sklep powinien (musi) posiadać certyfikat SSL. Bezpieczny komputer do obsługi sklepu, zamówień etc. Polityka zarządzania danymi osobowymi w firmie. Szkolenia dla pracowników obsługujących sklep, zamówienia etc.

To na początek.