Enkripcija
AES-256-GCM enkripcija dokumenata u skladištu. TLS 1.3 u prenosu. Svaki upload se verifikuje SHA-256 hash-om pre nego što se smatra prihvaćenim.
Bezbednost i poverenje
Visok nivo bezbednosti za vaše podatke.
Poslovna i finansijska dokumentacija je osetljiva. Tako je i tretiramo.
Usklađeno sa Zakonom o arhivskoj građiAES-256Podaci u EUGDPR/ZZPL
Pristup i kontrola
Granularne dozvole po dokumentu, folderu i radnom prostoru. Anonimni linkovi za deljenje sa datumom isteka. Trajan append-only audit log koji se ne može izmeniti.
Infrastruktura
Podaci ne napuštaju Evropsku uniju.
Usklađenost
Retention guard sprečava brisanje dokumenata pre isteka zakonskog roka. Dokumentovano izlučivanje po Pravilniku 34/2022 sa pisanim Zapisnikom o izlučivanju. Nedeljni integrity-verify svakog dokumenta.
Detaljan pregled kontrola
Usklađenost
- Zakon o arhivskoj građi i arhivskoj delatnosti (Sl. glasnik RS 6/2020)
- Zakon o računovodstvu - rokovi čuvanja finansijske dokumentacije
- Zakon o zaštiti podataka o ličnosti (ZZPL/GDPR)
- Pravilnik o obrascu arhivske knjige 34/2022 - zvanični obrazac, ćirilično pismo
Enkripcija i prenos
- AES-256-GCM za sve dokumente u skladištu
- TLS 1.3 za sve veze u prenosu
- SHA-256 verifikacija svakog dokumenta pri uvozu i pri sedmičnoj proveri
Integritet i revizija
- SHA-256 kontrolna suma obavezna na svakom unosu
- Append-only audit log - nijedan unos ne može biti izmenjen niti obrisan pre isteka roka
- Nedeljni integrity-verify: prioritetna provera dokumenata kojima uskoro ističe rok + nasumičan uzorak ostatka
- Upozorenje vlasniku pri prvom neslaganju kontrolne sume
Dokumentovano izlučivanje
- Brisanje dokumenata sa isteklim rokom ide kroz zvanični workflow
- Vlasnik odobrava predlog za izlučivanje pre brisanja
- Sistem generiše Zapisnik o izlučivanju (DOCX/PDF) i tek onda briše
Lokacija podataka
- Podaci ne napuštaju Evropsku uniju
Dokumentar.rs koristi AES-256-GCM enkripciju podataka i čuva sve fajlove na serverima u Evropskoj uniji. Svaki dokument pri unosu dobija SHA-256 kontrolnu sumu. Jednom nedeljno sistem proverava sume i upozorava vas ako bilo šta ne odgovara.
Audit log je append-only na nivou baze podataka: nijedan unos ne može biti izmenjen niti obrisan pre isteka propisanog roka. Dokumentovano izlučivanje prati zvaničan workflow sa Zapisnikom o izlučivanju, po Pravilniku 34/2022.
Ispunjavamo zahteve Zakona o arhivskoj građi (6/2020), Zakona o računovodstvu, Zakona o zaštiti podataka o ličnosti (ZZPL/GDPR) i Pravilnika o obrascu arhivske knjige 34/2022. Za B2B klijente nudimo ugovor o obradi podataka (DPA) na zahtev.
Preuzimanje DPA
Za B2B klijente koji zahtevaju zvaničan ugovor o obradi ličnih podataka (DPA) po ZZPL/GDPR - pošaljite upit putem kontakt forme i dostavićemo vam popunjen dokument za potpis.
Zatražite DPAČesta pitanja o bezbednosti
Gde se čuvaju moji dokumenti?
Svi fajlovi se čuvaju na serverima u EU regionu, šifrovani AES-256. Podaci ne napuštaju Evropsku uniju.
Ko može da vidi moje dokumente?
Samo korisnici koje vi pozovete, sa dozvolama koje vi postavite. Svaki pristup se beleži u append-only audit logu. Dokumentar osoblje nema pristup vašim fajlovima bez vaše eksplicitne dozvole.
Šta se dešava sa dokumentima kojima ističe zakonski rok čuvanja?
Sistem vas obaveštava o predlogu za izlučivanje. Vi kao vlasnik odobravate listu. Sistem zatim generiše Zapisnik o izlučivanju i tek onda briše dokumenta. Nijedan dokument se ne briše automatski bez vašeg odobrenja.
Kako se proverava da dokumenti nisu izmenjeni?
Svaki dokument dobija SHA-256 kontrolnu sumu pri uvozu. Jednom nedeljno sistem proverava sumu i upozorava vas ako bilo šta ne odgovara.
Mogu li da potpišem ugovor o obradi podataka (DPA)?
Da. DPA je dostupan za preuzimanje i na zahtev se šalje na potpis. Pišite nam na kontakt stranici.
Imate dodatna pitanja o bezbednosti?
Rado ćemo proći kroz konkretne kontrolne mehanizme i potpisati DPA.