Centrum súladu PLEVIX
GDPR
Ochrana údajov
Roly, účely, DPA, subdodávatelia, prenosy, retencia, práva, incidenty a cookies.
Otvoriť GDPR informácie →AI ACT
VIXI
Označenie AI, ľudská kontrola, rozsah kontextu, limity a AI gramotnosť.
Otvoriť transparentnosť AI →SPOTREBITEĽ
Digitálna služba
Objednávka, skúšobné obdobie, odstúpenie, reklamácia, aktualizácie, zľava a ukončenie.
Otvoriť reklamácie →FINANČNÁ SPRÁVA
Dane a eFaktúra
Oficiálne formuláre, eFORM kontrola, Peppol, TDD/MLS a stav ePoštára.
Otvoriť akreditačnú maticu →BEZPEČNOSŤ
Trust center
Riadenie prístupov, zraniteľnosti, kontinuita, incidenty, audit a retencia.
Otvoriť bezpečnosť →PRÍSTUPNOSŤ
WCAG cieľ
Klávesnica, čítačky, kontrast, známe obmedzenia a spätná väzba.
Otvoriť vyhlásenie →Verejný stav ePoštára
Predprodukčný/neakreditovaný stav. Dokumentácia a technické adaptéry sú príprava. Neexistencia dôkazu nesmie byť nahradená textovým potvrdením. Produkcia zostáva serverovo zamknutá, kým sú splnené všetky formálne a technické podmienky.
Čo verejná dokumentácia sama nepreukazuje
- právne stanovisko advokáta k reálnemu obchodnému modelu,
- podpísané DPA a zmluvy s konkrétnymi subdodávateľmi,
- skutočný región hostingu a prenosové mechanizmy,
- úspešný penetračný test, restore test, DPIA a záznamy o školení,
- certifikáciu OpenPeppol, akreditáciu Finančnej správy, produkčné PKI, SMP prístup ani testbed report.
Tieto dôkazy musia vzniknúť v reálnej prevádzke a byť pravidelne aktualizované.
Stavové označenia
| Označenie | Význam |
|---|---|
| Implementované | funkcia alebo verejný text je v balíku a prešiel lokálnym testom |
| Produkčne overiť | vyžaduje kontrolu hostingu, zmluvy, reálneho poskytovateľa, regiónu alebo serverovej konfigurácie |
| Externý dôkaz | vyžaduje osvedčenie, register, zmluvu, nezávislý report alebo potvrdenie príslušnej autority |
| Blokátor | bez dôkazu sa funkcia nesmie prezentovať ani aktivovať ako produkčne spôsobilá |
Registre a oficiálne zdroje
PLEVIX udržiava verejný register právnych, daňových a technických zdrojov s dátumom poslednej kontroly. Pri zmene predpisu, formulára, schémy alebo technickej architektúry sa musí vykonať dopadová analýza a regresný test.
Produkčný právny kontrolný bod
Pred plateným ostrým spustením je potrebné doplniť presné údaje obchodníka a registra, zmluvné entity subdodávateľov, regióny a prenosy, podpísané DPA/obchodné zmluvy, reálnu cookie inventúru, interné záznamy GDPR, reklamačný proces, účtovné a daňové odborné overenie, bezpečnostné testy a pri ePoštárovi všetky akreditačné dôkazy. Verejné stránky tieto dôkazy nenahrádzajú.