---
title: Czy Gamfi People Platform jest bezpieczna?
description: Poznaj działania, dzięki którym aplikacja Gamfi jest bezpieczna
---

[Przejdź do treści](https://gamfi.support/pl/help/czy-gamfi-jest-bezpieczną-aplikacją#main-content)

- [Polski](https://gamfi.support/pl/help/czy-gamfi-jest-bezpieczn%C4%85-aplikacj%C4%85)
- [English](https://gamfi.support/help/czy-gamfi-jest-bezpieczną-aplikacją)

Polski

Pokaż podmenu do tłumaczenia

[Portal klienta](https://gamfi.support/tickets?hsLang=pl)

![Logo-gamfi\_orange.png\]](https://gamfi.support/hs-fs/hubfs/Logo-gamfi_orange.png?height=40&name=Logo-gamfi_orange.png)

- [Baza wiedzy](https://gamfi.support/pl/help)

Otwórz główne menu nawigacji

Zamknij główne menu nawigacji

- [Baza wiedzy](https://gamfi.support/pl/help)
- - [Polski](https://gamfi.support/pl/help/czy-gamfi-jest-bezpieczn%C4%85-aplikacj%C4%85)
    - [English](https://gamfi.support/help/czy-gamfi-jest-bezpieczną-aplikacją)

  Polski
  
  Pokaż podmenu do tłumaczenia
- [Portal klienta](https://gamfi.support/tickets)
- Przejdź do gamfi.com

 Przejdź do gamfi.com

 Cześć! Jak możemy Ci pomóc?

- Brak sugerowanych wyników, ponieważ pole wyszukiwania jest puste.

1. [Baza wiedzy](https://gamfi.support/pl/help?hsLang=pl)
2. [Pierwsze kroki z Gamfi](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl)
3. [Podstawowe wymagania techniczne](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl#podstawowe-wymagania-techniczne)

# Czy Gamfi People Platform jest bezpieczna?

## Gamfi People Platform przechodzi cykliczne testy bezpieczeństwa, które pozwalają nam oceniać stosowane środki technologiczne i organizacyjne. Nasz certyfikat ISO 27001:2022.

Oto kroki, które podjęliśmy by zadbać o bezpieczeństwo:

 

### 1️⃣ Dwuskładnikowe uwierzytelnienie (2FA)

Funkcja dot. logowania do Panelu administratora i jest opcjonalna. możliwe w przypadku logowania do panelu administratora. Jak to działa? Administrator loguje się np. mailem i hasłem, po czym otrzymuje SMS-em dodatkowy kod autoryzacyjny (kod z SMS jest ważny 10 min i można go pomylić 10 razy). 

Jeśli chcesz skorzystać z tej funkcji - skontaktuj się z Opiekunem Gamfi People Platform.

![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

 

### 2️⃣ Manualne i automatyczne usuwanie kont

Możliwe jest usunięcie konta manualne, np. gdy mija termin przetwarzania danych osobowych, lub automatyczne po upływie wskazanej liczby dni od uwolnienia ostatniej akcji w workflow - zasadne jest użycie tej funkcji w przypadku workflow offboardingowego.  
![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

 

### 3️⃣ Automatyczne wygaszanie sesji użytkownika i wylogowywanie

W Panelu administratora w Ustawieniach aplikacji można ustawić dwie wartości:

- **Automatyczne wygaszanie sesji (Inactivity Timeout)** - to czas, po którym wyloguje Użytkownika w momencie jego bezczynności.
- **Maksymalny czas życia sesji (Absolute Timeout)** - to maksymalny czas życia sesji, niezależnie od aktywności Użytkownika.

| #### ☝🏻 | Zalecane wartości wg OWASP dla naszej aplikacji - to odpowiednio 30 minut oraz 8h. Dowiedz się więcej 👉🏻 [**tutaj**](https://gamfi.support/pl/help/co-mo%C5%BCesz-skonfigurowa%C4%87-w-ustawieniach-gamfi?hsLang=pl). |
| --- | --- |

### ![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

 

### 4️⃣ Automatyczne zmiany na kontach

W Panelu administratora w Ustawieniach (z lewej strony ekranu) można ustawić wartości:

- **Automatyczne blokowanie kont** - umożliwia automatyczne zawieszanie konta użytkownika x dni od ostatniego logowania.
- **Automatyczna dezaktywacja kont** - umożliwia automatycznie dezaktywowanie konta użytkownika x dni od ostatniego logowania.
- **Automatyczna anonimizacja kont** - umożliwia automatycznie anonimizowanie konta użytkownika x dni od dezaktywacji konta.

### ![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

### **5️⃣** Polityka haseł

- **Minimalna długość hasła** w Gamfi People Platform wynosi 12 znaków.

| #### ☝🏻 | Jeżeli ktoś posiadał dotychczas 8-znakowe hasło - nadal może z niego korzystać. Natomiast podczas aktywacji nowego konta lub resetu hasła - wymagane będzie już ustawienie hasła o długości 12 znaków. |
| --- | --- |

- **Tymczasowa blokada konta po pięciu nieudanych próbach** wprowadzenia hasła przez użytkownika - blokada zostanie automatycznie zniesiona po 15 minutach.

![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

 

### 6️⃣ Content Security Policy (CSP)

Jest to mechanizm bezpieczeństwa wbudowany w przeglądarki, który pozwala aplikacji określić, z jakich źródeł mogą być ładowane zasoby takie jak skrypty, style, obrazy czy ramki. Dzięki temu ograniczamy ryzyko wstrzyknięcia i uruchomienia złośliwego kodu (np. ataków XSS).

| #### ☝🏻 | CSP pozwala również wymusić używanie tylko zaufanych domen i protokołów, co utrudnia wyciek danych do nieautoryzowanych serwisów. Silna polityka CSP zwiększa zaufanie użytkowników, zmniejsza ryzyko ataków i jest elementem zgodności z regulacjami bezpieczeństwa (np. ISO 27001, SOC 2).   Na ten moment w Gamfi People Platform dopuszczamy wyłącznie serwisy typu Vimeo, YouTube, itp. |
| --- | --- |

### ![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

### 7️⃣ Inne zabezpieczenia zgodne z OWASP Application Security Verification Standard (ASVS)

1. Blokowanie możliwości enumeracji kont użytkowników w logowaniu przez “Imported ID”;
2. Blokowanie ważności kodów MFA w przypadku (upłynięcia czasu ważności / błędnego wpisania kodu);
3. Zabezpieczenia dot. edycji kont administratora w panelu - administrator nie może zmieniać danych na koncie innego administratora. Takie dane może zmieniać user z flagą "Gamfi Admin" (to wewnętrza Rola Gamfi People Platform, której nie widzi administrator po stronie klienta);
4. Blokady umożliwiające edycję kont administratora poprzez dodawanie nowego usera do aplikacji lub startowanie procesu (i dodawanie nowego usera).

### ![](https://academy.gamfi.io/image/workflows/page/150a85d2e8061f7f_pasek_G_2.png)

 

Każdy klient ma także prawo przeprowadzić własne testy w celu weryfikacji stosowanych przez nas parametrów bezpieczeństwa. Więcej informacji na temat bezpieczeństwa znajdziesz w naszym Trust Center.

- [Pierwsze kroki z Gamfi](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl#main-content)

    - [Poznaj Aplikację Gamfi](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl#poznaj-aplikacj%C4%99-gamfi)
    - [Portal użytkownika](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl#portal-u%C5%BCytkownika)
    - [Panel administratora](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl#panel-administratora)
    - [Podstawowe wymagania techniczne](https://gamfi.support/pl/help/pierwsze-kroki-z-gamfi?hsLang=pl#podstawowe-wymagania-techniczne)
- [Wypracuj standard - stwórz Workflow](https://gamfi.support/pl/help/wypracuj-standard-stw%C3%B3rz-workflow?hsLang=pl#main-content)

    - [Workflow - szablon Procesu](https://gamfi.support/pl/help/wypracuj-standard-stw%C3%B3rz-workflow?hsLang=pl#workflow-szablon-procesu)
    - [Akcje - "puzzle" tworzące Workflow](https://gamfi.support/pl/help/wypracuj-standard-stw%C3%B3rz-workflow?hsLang=pl#akcje-puzzle-tworz%C4%85ce-workflow)
    - [Lokalizacje i Kategorie - dopasuj Workflow do typu pracownika](https://gamfi.support/pl/help/wypracuj-standard-stw%C3%B3rz-workflow?hsLang=pl#lokalizacje-i-kategorie-dopasuj-workflow-do-typu-pracownika)
    - [Baza wiedzy - stwórz bazę dokumentów](https://gamfi.support/pl/help/wypracuj-standard-stw%C3%B3rz-workflow?hsLang=pl#baza-wiedzy-stw%C3%B3rz-baz%C4%99-dokument%C3%B3w)
    - [Segment użytkownika](https://gamfi.support/pl/help/wypracuj-standard-stw%C3%B3rz-workflow?hsLang=pl#segment-u%C5%BCytkownika)
- [Automatyzuj i skaluj Procesy](https://gamfi.support/pl/help/automatyzuj-i-skaluj-procesy?hsLang=pl#main-content)

    - [Uruchom Proces - uwolnij Akcje zaplanowane w Workflow](https://gamfi.support/pl/help/automatyzuj-i-skaluj-procesy?hsLang=pl#uruchom-proces-uwolnij-akcje-zaplanowane-w-workflow)
    - [Zarządzaj Procesami](https://gamfi.support/pl/help/automatyzuj-i-skaluj-procesy?hsLang=pl#zarz%C4%85dzaj-procesami)
    - [Wykorzystaj Role - zaangażuj innych interesariuszy Procesu](https://gamfi.support/pl/help/automatyzuj-i-skaluj-procesy?hsLang=pl#wykorzystaj-role-zaanga%C5%BCuj-innych-interesariuszy-procesu)
- [Edukacja, angażowanie i komunikacja](https://gamfi.support/pl/help/edukacja-anga%C5%BCowanie-i-komunikacja?hsLang=pl)
- [Raportowanie](https://gamfi.support/pl/help/raportowanie?hsLang=pl#main-content)

    - [Raporty w Panelu administratora](https://gamfi.support/pl/help/raportowanie?hsLang=pl#raporty-w-panelu-administratora)
    - [Raporty w Portalu użytkownika](https://gamfi.support/pl/help/raportowanie?hsLang=pl#raporty-w-portalu-u%C5%BCytkownika)
- [Gamfi API Docs](https://gamfi.support/pl/help/gamfi-api-docs?hsLang=pl#main-content)

    - [Zarządzanie użytkownikami](https://gamfi.support/pl/help/gamfi-api-docs?hsLang=pl#zarz%C4%85dzanie-u%C5%BCytkownikami)
    - [Zarządzanie procesami i workflowami](https://gamfi.support/pl/help/gamfi-api-docs?hsLang=pl#zarz%C4%85dzanie-procesami-i-workflowami)
    - [Pobieranie raportów](https://gamfi.support/pl/help/gamfi-api-docs?hsLang=pl#pobieranie-raport%C3%B3w)

- [Baza wiedzy](https://gamfi.support/pl/help)

[![Chill listening crop-3](https://gamfi.support/hs-fs/hubfs/Logo-gamfi_orange-1.png?width=82&height=24&name=Logo-gamfi_orange-1.png "Chill listening crop-3")](https://gamfi.com)

Copyright © 2025, Gamfi