01 — Bezpieczeństwo

Twoje dane medyczne są bezpieczne

Zgodność z RODO, szyfrowanie wrażliwych pól (Fernet), append-only audit log, 2FA dla administratorów klinik. Hosting w UE.

02 — 4 filary bezpieczeństwa

Szyfrowanie wrażliwych danych

PESEL i notatki medyczne szyfrowane algorytmem Fernet (AES-128). Hasła hashowane argon2. Klucze rotowane regularnie.

Audit log append-only

Każda operacja na danych pacjenta (login, rezerwacja, anulacja, dostęp lekarza do notatek) trafia do logu z timestampem, IP i identyfikatorem aktora.

2FA dla klinik

Administratorzy klinik mają obowiązkowe 2FA TOTP (Google Authenticator, Authy). Pacjenci mogą włączyć 2FA opcjonalnie.

Pełna zgodność RODO

Każda klinika podpisuje z nami DPA. Eksport i usunięcie danych dostępne dla pacjenta z panelu. Hosting wyłącznie w UE.

Standardy techniczne

PanDoktorek wdraża rekomendacje OWASP Top 10 dla aplikacji webowych oraz wytyczne CIS dla infrastruktury serwerowej:

HTTPS wszędzie (Let's Encrypt, HSTS, TLS 1.3)
Content Security Policy + X-Frame-Options + X-Content-Type-Options
Rate limiting per endpoint (anti-bot dla rezerwacji guest)
Webhook signatures HMAC-SHA256 dla outbound events
Stripe webhook signature verification dla inbound payments
Backup codowy 2× dziennie (encrypted, off-site)

Zgłaszanie luk bezpieczeństwa

Znalazłeś lukę w zabezpieczeniach? Napisz na security@pandoktorek.pl (PGP key dostępny). Doceniamy odpowiedzialne ujawnienie — confirmed security issues kwalifikują się do bug bounty (do 5000 zł netto za critical findings).

Incidents disclosure

W przypadku incydentu bezpieczeństwa naruszającego dane osobowe informujemy Prezesa UODO w 72h oraz dotkniętych użytkowników niezwłocznie. Status page: status.pandoktorek.pl.