Keselamatan Data Perakaunan Awan: PDPA, Penyulitan & Kawalan Akses

Data perakaunan client adalah antara data paling sensitif yang firma pegang — dan sistem awan yang dibina dengan betul melindunginya lebih baik daripada fail Excel dalam laptop. KiraKaun melindungi data pada empat lapisan: penyulitan 256-bit, pematuhan PDPA 2010, kawalan akses peringkat tindakan, dan jejak audit kalis-usik. Artikel ini menerangkan setiap lapisan dan soalan yang patut firma tanya mana-mana pembekal.

Bandingkan dengan keadaan sebenar hari ini

Sebelum menilai risiko awan, nilai dulu risiko semasa: fail akaun dalam laptop yang boleh hilang, hamparan dihantar melalui e-mel tanpa penyulitan, pen drive bertukar tangan, dan tiada rekod siapa membuka fail apa. Kebocoran data firma jarang berlaku kerana "awan digodam" — ia berlaku kerana fail tersebar tanpa kawalan.

Empat lapisan keselamatan KiraKaun

1. Penyulitan 256-bit — data disulitkan supaya tidak boleh dibaca pihak yang memintasnya.
2. Pematuhan PDPA 2010 — data peribadi diproses mengikut Akta Perlindungan Data Peribadi Malaysia. Lihat Dasar Privasi dan Perjanjian Pemprosesan Data (DPA) kami — dokumen yang boleh anda tunjukkan kepada client.
3. Kawalan akses peringkat tindakan (RBAC) — setiap staf hanya boleh melakukan tindakan yang dibenarkan, pada client yang dibenarkan. Baca bagaimana RBAC dan mod juruaudit berfungsi.
4. Jejak audit kalis-usik — setiap capaian dan perubahan direkodkan dan tidak boleh dipadam, jadi sebarang insiden boleh disiasat dengan tepat.

Log masuk selamat & pengasingan data

Akses ke sistem dilindungi log masuk selamat, dan data setiap syarikat client diasingkan — pengguna hanya nampak syarikat yang diamanahkan. Juruaudit luar pula diberi mod baca-sahaja yang dikuatkuasakan sistem, bukan salinan fail yang boleh tersebar.

Soalan untuk ditanya kepada mana-mana pembekal

• Adakah data disulitkan? Dengan piawaian apa?
• Adakah pembekal mematuhi PDPA dan menyediakan DPA bertulis?
• Bolehkah akses staf dihadkan mengikut tindakan dan mengikut client?
• Adakah jejak audit yang tidak boleh diubah?
• Apakah proses jika client meminta datanya dikeluarkan?

Keselamatan yang baik ialah keselamatan yang boleh ditunjukkan. Lihat komitmen penuh kami di Dasar Privasi, atau hubungi kami jika client anda mempunyai keperluan khusus.

Soalan Lazim

Adakah data client dalam KiraKaun disulitkan?

Ya. KiraKaun menggunakan penyulitan 256-bit, dan akses dilindungi log masuk selamat dengan kawalan akses peringkat tindakan.

Adakah KiraKaun mematuhi PDPA 2010?

Ya. Pemprosesan data peribadi mematuhi PDPA 2010, dan kami menyediakan Dasar Privasi serta Perjanjian Pemprosesan Data (DPA) yang boleh dirujuk firma dan client.

Lebih selamatkah data akaun di awan berbanding dalam komputer firma?

Sistem awan yang disulitkan dengan kawalan akses dan jejak audit lazimnya lebih selamat daripada fail dalam laptop atau e-mel — kerana risiko sebenar ialah fail yang tersebar tanpa kawalan dan tiada rekod capaian.