Chiffrement
Chiffrement AES-256-GCM des documents stockés. TLS 1.3 en transit. Chaque téléversement est vérifié par empreinte SHA-256 avant d'être considéré comme accepté.
Sécurité et confiance
Un haut niveau de sécurité pour vos données.
Les documents commerciaux et financiers sont sensibles. Nous les traitons comme tels.
Conforme au Zakon o arhivskoj građiAES-256Données dans l'UEGDPR/ZZPL
Accès et contrôle
Permissions granulaires par document, par dossier et par espace de travail. Liens de partage anonymes avec date d'expiration. Journal d'audit permanent, append-only, impossible à modifier.
Infrastructure
Les données ne quittent pas l'Union européenne.
Conformité
Un verrou de conservation empêche la suppression d'un document avant l'expiration du délai légal. Izlučivanje documenté selon le Pravilnik 34/2022, avec un Zapisnik o izlučivanju écrit. Vérification hebdomadaire de l'intégrité de chaque document.
Le détail des contrôles
Conformité
- Zakon o arhivskoj građi i arhivskoj delatnosti, la loi serbe sur les archives (Sl. glasnik RS 6/2020)
- Zakon o računovodstvu, la loi comptable - durées de conservation des documents financiers
- Zakon o zaštiti podataka o ličnosti (ZZPL/GDPR)
- Pravilnik o obrascu arhivske knjige 34/2022 - le formulaire officiel, en écriture cyrillique
Chiffrement et transmission
- AES-256-GCM pour tous les documents stockés
- TLS 1.3 pour toutes les connexions en transit
- Vérification SHA-256 de chaque document à l'import et lors du contrôle hebdomadaire
Intégrité et audit
- Empreinte SHA-256 obligatoire à chaque enregistrement
- Journal d'audit append-only - aucune entrée ne peut être modifiée ni supprimée avant l'expiration du délai
- Vérification hebdomadaire de l'intégrité : contrôle prioritaire des documents dont le délai arrive à échéance, plus un échantillon aléatoire du reste
- Alerte au propriétaire du compte dès la première empreinte non concordante
Izlučivanje documenté
- La suppression des documents dont le délai a expiré passe par un workflow officiel
- Le propriétaire approuve la proposition d'izlučivanje avant toute suppression
- Le système génère le Zapisnik o izlučivanju (DOCX/PDF), et supprime seulement ensuite
Localisation des données
- Les données ne quittent pas l'Union européenne
Dokumentar.rs chiffre les données en AES-256-GCM et conserve tous les fichiers sur des serveurs situés dans l'Union européenne. Chaque document reçoit une empreinte SHA-256 dès son import. Une fois par semaine, le système recontrôle ces empreintes et vous alerte si quoi que ce soit ne correspond plus.
Le journal d'audit est append-only au niveau de la base de données : aucune entrée ne peut être modifiée ni supprimée avant l'expiration du délai prescrit. L'izlučivanje documenté suit un workflow officiel avec un Zapisnik o izlučivanju, conformément au Pravilnik 34/2022.
Nous répondons aux exigences du Zakon o arhivskoj građi (6/2020), du Zakon o računovodstvu, du Zakon o zaštiti podataka o ličnosti (ZZPL/GDPR) et du Pravilnik o obrascu arhivske knjige 34/2022. Pour les clients B2B, nous proposons un contrat de traitement des données (DPA) sur demande.
Obtenir le DPA
Pour les clients B2B qui exigent un contrat formel de traitement des données personnelles (DPA) au titre du ZZPL/GDPR - envoyez-nous une demande via le formulaire de contact et nous vous transmettrons le document complété, prêt à signer.
Demander le DPAQuestions fréquentes sur la sécurité
Où mes documents sont-ils conservés ?
Tous les fichiers sont conservés sur des serveurs situés dans la région UE, chiffrés en AES-256. Les données ne quittent pas l'Union européenne.
Qui peut voir mes documents ?
Uniquement les utilisateurs que vous invitez, avec les permissions que vous définissez. Chaque accès est consigné dans le journal d'audit append-only. Le personnel de Dokumentar n'a pas accès à vos fichiers sans votre autorisation explicite.
Que deviennent les documents dont le délai légal de conservation expire ?
Le système vous notifie une proposition d'izlučivanje. En tant que propriétaire, vous approuvez la liste. Le système génère ensuite le Zapisnik o izlučivanju et ne supprime les documents qu'après. Aucun document n'est supprimé automatiquement sans votre approbation.
Comment vérifiez-vous que les documents n'ont pas été modifiés ?
Chaque document reçoit une empreinte SHA-256 à l'import. Une fois par semaine, le système la recontrôle et vous alerte si quoi que ce soit ne correspond plus.
Puis-je signer un contrat de traitement des données (DPA) ?
Oui. Le DPA est disponible en téléchargement et vous est envoyé pour signature sur demande. Écrivez-nous depuis la page de contact.
D'autres questions sur la sécurité ?
Nous parcourrons volontiers les mécanismes de contrôle avec vous et signerons le DPA.