Cifrado
Cifrado AES-256-GCM de los documentos en reposo. TLS 1.3 en tránsito. Cada subida se verifica con un hash SHA-256 antes de darse por aceptada.
Seguridad y confianza
Seguridad de alto nivel para sus datos.
La documentación empresarial y financiera es sensible. Y así la tratamos.
Conforme a la Ley de material archivísticoAES-256Datos en la UEGDPR/ZZPL
Acceso y control
Permisos granulares por documento, carpeta y espacio de trabajo. Enlaces anónimos para compartir con fecha de caducidad. Un registro de auditoría permanente, append-only, que no puede alterarse.
Infraestructura
Los datos no salen de la Unión Europea.
Cumplimiento
La salvaguarda de retención impide borrar documentos antes de que venza el plazo legal. Izlučivanje (expurgo) documentado conforme al Pravilnik 34/2022, con un Zapisnik o izlučivanju por escrito. Verificación semanal de la integridad de cada documento.
Los controles en detalle
Cumplimiento
- Zakon o arhivskoj građi i arhivskoj delatnosti, la ley serbia de archivos (Sl. glasnik RS 6/2020)
- Zakon o računovodstvu, la ley de contabilidad: plazos de conservación de la documentación financiera
- Zakon o zaštiti podataka o ličnosti, la ley de protección de datos personales (ZZPL/RGPD)
- Pravilnik o obrascu arhivske knjige 34/2022: el formulario oficial, en alfabeto cirílico
Cifrado y transporte
- AES-256-GCM para todos los documentos en reposo
- TLS 1.3 para todas las conexiones en tránsito
- Verificación SHA-256 de cada documento al importarlo y en la comprobación semanal
Integridad y auditoría
- Suma de control SHA-256 obligatoria en cada entrada
- Registro de auditoría append-only: ninguna entrada puede alterarse ni borrarse antes de que venza su plazo
- Verificación semanal de integridad: pasada prioritaria por los documentos cuyo plazo está a punto de vencer, más una muestra aleatoria del resto
- Aviso al propietario al primer desajuste de la suma de control
Izlučivanje documentado
- El borrado de documentos con el plazo vencido pasa por el flujo de trabajo oficial
- El propietario aprueba la propuesta de izlučivanje antes de borrar nada
- El sistema genera el Zapisnik o izlučivanju (DOCX/PDF) y solo entonces borra
Ubicación de los datos
- Los datos no salen de la Unión Europea
Dokumentar.rs cifra los datos con AES-256-GCM y guarda todos los archivos en servidores dentro de la Unión Europea. Cada documento recibe una suma de control SHA-256 al importarse. Una vez a la semana, el sistema vuelve a comprobar esas sumas y le avisa si algo no coincide.
El registro de auditoría es append-only a nivel de base de datos: ninguna entrada puede alterarse ni borrarse antes de que venza el plazo establecido. El izlučivanje documentado sigue el flujo de trabajo oficial con su Zapisnik o izlučivanju, conforme al Pravilnik 34/2022.
Cumplimos los requisitos de Zakon o arhivskoj građi (6/2020), Zakon o računovodstvu, Zakon o zaštiti podataka o ličnosti (ZZPL/RGPD) y Pravilnik o obrascu arhivske knjige 34/2022. Para clientes B2B ofrecemos un contrato de encargo de tratamiento de datos (DPA) bajo petición.
Descarga del DPA
Para clientes B2B que necesiten un contrato formal de tratamiento de datos personales (DPA) conforme a ZZPL/RGPD: envíenos una solicitud a través del formulario de contacto y le haremos llegar el documento listo para firmar.
Solicite el DPAPreguntas frecuentes sobre seguridad
¿Dónde se guardan mis documentos?
Todos los archivos se guardan en servidores de la región de la UE, cifrados con AES-256. Los datos no salen de la Unión Europea.
¿Quién puede ver mis documentos?
Solo los usuarios que usted invite, con los permisos que usted establezca. Cada acceso queda registrado en el registro de auditoría append-only. El personal de Dokumentar no tiene acceso a sus archivos sin su permiso explícito.
¿Qué ocurre con los documentos cuyo plazo legal de conservación vence?
El sistema le notifica una propuesta de izlučivanje. Usted, como propietario, aprueba la lista. Después el sistema genera el Zapisnik o izlučivanju y solo entonces borra los documentos. Ningún documento se borra automáticamente sin su aprobación.
¿Cómo se comprueba que los documentos no han sido alterados?
Cada documento recibe una suma de control SHA-256 al importarse. Una vez a la semana, el sistema vuelve a comprobarla y le avisa si algo no coincide.
¿Puedo firmar un contrato de tratamiento de datos (DPA)?
Sí. El DPA está disponible para descargar y, bajo petición, se lo enviamos para firmar. Escríbanos desde la página de contacto.
¿Tiene más preguntas sobre seguridad?
Con gusto repasaremos con usted los controles concretos y firmaremos un DPA.