Vaatimustenmukaisuus
Kirjapro on suunniteltu täyttämään suomalaiset kirjanpito- ja tietosuojavaatimukset.
Tietojen sijainti
Osio nimeltä “Tietojen sijainti”Kaikki data säilytetään EU:ssa (Frankfurt, Saksa).
| Data | Sijainti | Palveluntarjoaja |
|---|---|---|
| Tietokanta | EU (Frankfurt) | Supabase |
| Tiedostot | EU (Frankfurt) | Supabase Storage |
| Varmuuskopiot | EU | Supabase |
GDPR-yhteensopivuus
Osio nimeltä “GDPR-yhteensopivuus”Rekisteröidyn oikeudet
Osio nimeltä “Rekisteröidyn oikeudet”| Oikeus | Toteutus |
|---|---|
| Pääsy tietoihin (Art. 15) | Tietojen vienti Asetuksista |
| Oikaisu (Art. 16) | Tietojen muokkaus käyttöliittymästä |
| Poisto (Art. 17) | Tilin poisto pyynnöstä* |
| Siirrettävyys (Art. 20) | JSON-vienti saatavilla |
*Kirjanpitolaki edellyttää tiettyjen tietojen säilyttämistä.
Oikeusperuste
Osio nimeltä “Oikeusperuste”| Tietotyyppi | Peruste | Säilytysaika |
|---|---|---|
| Asiakastiedot | Sopimus (Art. 6.1.b) | Asiakassuhde + 6 vuotta |
| Laskutiedot | Lakisääteinen (Art. 6.1.c) | 10 vuotta |
| Käyttäjätilit | Suostumus (Art. 6.1.a) | Poistopyyntöön asti |
Kirjanpitolaki
Osio nimeltä “Kirjanpitolaki”Kirjapro noudattaa Kirjanpitolakia (1336/1997):
Säilytysajat
Osio nimeltä “Säilytysajat”| Aineisto | Säilytysaika | Lähde |
|---|---|---|
| Kirjanpitoaineisto | 10 vuotta | KPL 2:10 |
| Tositteet | 6 vuotta | KPL 2:10 |
| Laskut | 6 vuotta | AVL 209 |
| Tilinpäätökset | 10 vuotta | KPL 2:10 |
Digitaalinen arkistointi
Osio nimeltä “Digitaalinen arkistointi”Kirjapro täyttää sähköisen arkistoinnin vaatimukset (KPL 2:7a):
- Luettavuus - PDF-vienti kaikista dokumenteista
- Eheys - Muuttumaton muutosloki
- Saatavuus - Pilvipalvelu 99.9% käytettävyydellä
Tietoturva
Osio nimeltä “Tietoturva”Salaus
Osio nimeltä “Salaus”| Taso | Menetelmä |
|---|---|
| Siirron aikana | TLS 1.3 |
| Levossa | AES-256 |
| Tunnistetiedot | AES-256-GCM |
Pääsynhallinta
Osio nimeltä “Pääsynhallinta”- Yrityskohtainen tietojen eristys
- Roolipohjainen käyttöoikeuksien hallinta
- Kaksivaiheinen tunnistautuminen (tulossa)
Valvonta
Osio nimeltä “Valvonta”- Täydellinen muutosloki kaikista toiminnoista
- Kirjautumisyritysten seuranta
- Automaattiset hälytykset poikkeavuuksista
Auditointi
Osio nimeltä “Auditointi”Kirjapro ylläpitää täydellistä muutoslokia:
| Tapahtuma | Tallennetaan |
|---|---|
| Kirjausten muutokset | Ennen/jälkeen -arvot |
| Tilikauden lukitus | Käyttäjä, syy, aikaleima |
| Asetusmuutokset | Muutetut kentät |
| Kirjautumiset | Onnistuminen/epäonnistuminen |
ALV-vaatimukset
Osio nimeltä “ALV-vaatimukset”Kirjapro tukee kaikkia Suomen ALV-kantoja:
| Kanta | Käyttö |
|---|---|
| 25,5 % | Yleinen verokanta |
| 14 % | Elintarvikkeet, ravintolat |
| 10 % | Kirjat, lääkkeet, liikenne |
| 0 % | Vienti, EU-kauppa |
ALV lasketaan rivikohtaisesti ja pyöristetään kahteen desimaaliin.
Verkkolaskut
Osio nimeltä “Verkkolaskut”Kirjapro generoi Finvoice 3.0 -standardin mukaisia verkkolaskuja:
- XML-skeeman mukainen rakenne
- OVT-tunniste lähettäjälle ja vastaanottajalle
- ALV-erittely laskulla
Pankkistandardit
Osio nimeltä “Pankkistandardit”SEPA-yhteensopivuus:
| Standardi | Käyttö |
|---|---|
| pain.001.001.03 | Maksutiedostot |
| camt.053.001.02 | Tiliotteet |
Varmuuskopiointi
Osio nimeltä “Varmuuskopiointi”- Automaattiset päivittäiset varmuuskopiot
- Point-in-time recovery mahdollisuus
- Varmuuskopiot EU:ssa
Sertifikaatit ja vaatimustenmukaisuus
Osio nimeltä “Sertifikaatit ja vaatimustenmukaisuus”| Vaatimus | Tila |
|---|---|
| GDPR | ✅ Yhteensopiva |
| Kirjanpitolaki | ✅ Yhteensopiva |
| Finvoice 3.0 | ✅ Sertifioitu |
| ISO 20022 (SEPA) | ✅ Yhteensopiva |