Kalo në përmbajtjen kryesore
Square

Siguria dhe Përputhshmëria

Besimi është pjesë e mënyrës sonë të punës, jo diçka e shtuar më vonë. Square Software e trajton mbrojtjen e të dhënave, inxhinierinë e sigurt dhe përputhshmërinë me legjislacionin shqiptar si praktika të vazhdueshme në çdo projekt, nga rreshti i parë i kodit deri te operimi në prodhim. Kjo faqe përshkruan qëndrimin që ne mbajmë realisht.

Mbrojtja e të dhënave: përputhja me Ligjin 9887 dhe GDPR

Square Software është një kompani shqiptare dhe i përpunon të dhënat personale sipas Ligjit shqiptar nr. 9887 “Për mbrojtjen e të dhënave personale”, nën mbikëqyrjen e Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP). Legjislacioni shqiptar për mbrojtjen e të dhënave është i modeluar ngushtësisht mbi kuadrin e BE-së, dhe ne i ndërtojmë sistemet tona në mënyrë që të njëjtat kontrolle të plotësojnë edhe Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) për klientët dhe përdoruesit fundorë në Bashkimin Evropian.

Në praktikë kjo do të thotë minimizim i të dhënave si parazgjedhje, një bazë ligjore për çdo veprimtari përpunimi, respektim i të drejtave të subjekteve të të dhënave (akses, korrigjim, fshirje, transferueshmëri), afate ruajtjeje dhe Marrëveshje për Përpunimin e të Dhënave me klientët në emër të të cilëve i përpunojmë të dhënat. Kur veprojmë si përpunues, ndjekim udhëzimet e dokumentuara të kontrolluesit dhe ua kalojmë detyrime të barasvlershme çdo nën-përpunuesi.

  • Privatësi që në projektim dhe si parazgjedhje në çdo veçori të re
  • Marrëveshje për Përpunimin e të Dhënave (DPA) që përcaktojnë rolet kontrollues/përpunues
  • Bazë ligjore e dokumentuar, kufizim i qëllimit dhe afate ruajtjeje
  • Mbështetje për kërkesat e subjekteve dhe afatet e njoftimit të shkeljeve

Cikli i sigurt i zhvillimit të softuerit (SDLC)

Siguria është pjesë e inxhinierisë, jo një kontroll i veçantë në fund. Procesi ynë i dorëzimit përfshin shqyrtim dhe verifikim në çdo fazë, kështu që dobësitë kapen herët, kur kushtojnë më pak për t’u rregulluar.

  • Shqyrtim i detyrueshëm i kodit nga kolegët dhe degë kryesore të mbrojtura
  • Akses me privilegjin minimal, sekrete jashtë kontrollit të versioneve, kredenciale të kufizuara
  • Skanim i varësive dhe dobësive në CI; arnim i shpejtë i CVE-ve të njohura
  • Enkriptim gjatë transmetimit (TLS) dhe në ruajtje për të dhënat e ndjeshme
  • Mjedise të ndara për zhvillim, staging dhe prodhim
  • Regjistrim auditi dhe monitorim në sistemet e prodhimit

Njohuri për fiskalizimin dhe AKSHI

Ne ndërtojmë softuer që duhet të ndërveprojë me sistemet shtetërore shqiptare, prandaj mbajmë njohuri praktike për këto regjime në vend që t’i trajtojmë si diçka dytësore. Ekipi ynë e implementon fiskalizimin (faturimin elektronik në kohë reale të kërkuar nga Drejtoria e Përgjithshme e Tatimeve), përfshirë trajtimin e sigurt të certifikatave të fiskalizimit, nënshkrimin e faturave dhe transmetimin te platforma qendrore.

Për projektet që prekin infrastrukturën e qeverisjes elektronike, punojmë sipas standardeve teknike dhe të ndërveprueshmërisë të publikuara nga Agjencia Kombëtare e Shoqërisë së Informacionit (AKSHI), që administron shërbimet publike dixhitale të Shqipërisë.

  • Integrim i fiskalizimit (nënshkrim faturash, trajtim certifikatash, raportim në kohë reale)
  • Njohje e standardeve të ndërveprueshmërisë dhe qeverisjes elektronike të AKSHI-t
  • Trajtim i saktë i NIPT-it, të dhënave tatimore dhe fushave të faturimit

Ku strehohen të dhënat tuaja

Vendndodhja e strehimit është një vendim që e marrim me secilin klient, i nxitur nga nevojat për vendndodhjen e të dhënave, latencën dhe rregulloret, jo nga një zgjidhje e vetme për të gjithë. Për klientët dhe përdoruesit fundorë në Bashkimin Evropian, strehojmë në infrastrukturë me bazë në BE nga ofrues të mirëfilltë, kështu që të dhënat mbeten brenda BE/ZEE-së. Kur një projekt kërkon vendndodhje të të dhënave në Shqipëri, strehojmë në përputhje me të.

Mjediset e prodhimit janë të izoluara nga zhvillimi dhe staging-u, aksesi është i kufizuar mbi bazën e privilegjit minimal, dhe rezervat janë të enkriptuara. Ne e dokumentojmë rregullimin e strehimit dhe nën-përpunuesit e përfshirë si pjesë e Marrëveshjes për Përpunimin e të Dhënave të çdo angazhimi.

Raportimi i një dobësie sigurie

Nëse mendoni se kini gjetur një dobësi sigurie në këtë faqe ose në një softuer që operojmë, preferojmë ta dëgjojmë prej jush se prej një incidenti. Shkruani në info@square.al me detaje të mjaftueshme për të riprodhuar problemin: URL-në ose komponentin e prekur, hapat që ndërmorët dhe çfarë vëzhguat. Të njëjtat të dhëna kontakti publikohen në formë të lexueshme nga makinat në https://square.al/.well-known/security.txt, në formatin e përcaktuar nga RFC 9116.

Çfarë mund të pritni prej nesh: do të konfirmojmë marrjen e raportit, do ta hetojmë dhe do t’ju tregojmë çfarë gjetëm dhe si synojmë të veprojmë. Nuk do të ndërmarrim veprime ligjore ndaj kujtdo që raporton një dobësi në mirëbesim, qëndron brenda kufijve më poshtë dhe na jep një mundësi të arsyeshme për ta rregulluar përpara se ta bëjë publike.

  • Ju lutemi mos aksesoni, modifikoni ose fshini të dhëna që i përkasin të tjerëve
  • Ju lutemi mos degradoni shërbimin: pa testime denial-of-service, pa skanime automatike me volum të lartë, pa spam
  • Ju lutemi mos përdorni inxhinieri sociale, phishing ose atakime fizike ndaj personelit tonë apo klientëve tanë
  • Ju lutemi lini një periudhë të arsyeshme për rregullimin përpara publikimit të detajeve
  • Nuk operojmë një program bug bounty me pagesë, por me kënaqësi ju përmendim në mirënjohjet tona nëse e dëshironi

E verifikuar, jo e pretenduar

Një faqe mbi besimin që vetëm pohon gjëra për vetveten vlen shumë pak. Çdo zë më poshtë lidhet përkundrazi me kontrollin e një të treti, kështu që mund ta verifikoni pa u dashur të na besoni. Nëse një prej këtyre pohimeve nuk qëndron më i vërtetë, ne e heqim pohimin dhe nuk e lëmë ashtu.

  • Strehim me energji të rinovueshme

    Edhe nyja CDN edhe serveri i origjinës që shërbejnë këtë faqe verifikohen në mënyrë të pavarur si të ushqyer me energji të rinovueshme. Origjina ndodhet në regjionin finlandez të Hetzner, i mbuluar nga certifikata të energjisë hidroelektrike.

    Kontrolli i Green Web Foundation për square.al

  • Siguria e transportit

    TLS 1.3, me HTTP Strict Transport Security të vendosur për një vit, të zgjeruar në nëndomenet dhe të dorëzuar në listën preload të shfletuesve.

    Raporti Qualys SSL Labs

  • Headerat e sigurisë HTTP

    Një Content Security Policy, framing i refuzuar, sniffing i tipit MIME i çaktivizuar, një referrer policy e shtrënguar dhe aksesi në kamerë, mikrofon, gjeolokacion dhe browsing topics i fikur.

    Skanimi i Mozilla Observatory

  • Aksesueshmëria

    Pjesërisht në përputhje me WCAG 2.1 nivel AA, standardi i adoptuar nga EN 301 549. Deklarata tregon metodën e testimit, problemin e vetëm që gjetëm dhe rregulluam, dhe pesë kufizime të pambyllura.

    Lexoni deklaratën e aksesueshmërisë

  • Raportimi i dobësive

    Një kontakt sigurie i lexueshëm nga makinat në formatin RFC 9116, kështu që kush gjen një problem mund të na kontaktojë pa kërkuar një adresë.

    square.al/.well-known/security.txt

  • Praktika sigurie në kod të hapur

    Biblioteka jonë publike për fiskalizimin shqiptar mban emblemën “passing” të OpenSSF Best Practices: 53 kritere të plotësuara, 13 të pazbatueshme dhe një i paplotësuar, të cilin e deklarojmë në vend që ta fshehim (nuk përdorim fuzzer të dedikuar). Vlerësimi është i vetëcertifikuar sipas kritereve të publikuara nga Open Source Security Foundation, por çdo përgjigje dhe evidenca e saj janë publike, dhe faktet në themel (licenca, testet, integrimi i vazhdueshëm, analiza statike CodeQL, politika e sigurisë) verifikohen në vetë depon e kodit.

    Emblema OpenSSF Best Practices për fiskalizimi-utils

  • Regjistrimi i shoqërisë

    Një shoqëri e regjistruar realisht, jo vetëm një emër tregtar: Square Software SH.P.K., NIPT M51418039H, e regjistruar pranë QKB: Qendra Kombëtare e Biznesit.

    Regjistrimi publik

Burime zyrtare

Rregullatorët dhe kuadrot e referuara në këtë faqe. Lidhemi me burimet parësore që t’i verifikoni vetë detyrimet.

Të dhënat ligjore

Emri ligjor
Square Software SH.P.K.
NIPT
M51418039H
Vendndodhja
Tiranë, Shqipëri
Regjistruar pranë
QKB: Qendra Kombëtare e Biznesit
Data e regjistrimit
2025-02-18
Verifiko regjistrimin →

Njohje dhe vlerësime

Square Software është finalist i TechBehemoths Awards 2025 në Shqipëri, në dy kategori: E-Commerce Development dhe ReactJS.

Vlerësimet e klientëve publikohen në profilet tona në Clutch dhe TechBehemoths.