הצפנה
הצפנת AES-256-GCM למסמכים באחסון. TLS 1.3 בתעבורה. כל העלאה נבדקת מול תמצית SHA-256 לפני שהיא נחשבת מאושרת.
אבטחה ואמון
רמת אבטחה גבוהה לנתונים שלכם.
מסמכים עסקיים ופיננסיים הם חומר רגיש. כך בדיוק אנחנו מתייחסים אליהם.
תואם ל-Zakon o arhivskoj građiAES-256הנתונים באיחוד האירופיGDPR/ZZPL
גישה ובקרה
הרשאות מפורטות לכל מסמך, תיקייה וסביבת עבודה. קישורי שיתוף אנונימיים עם תאריך תפוגה. יומן ביקורת קבוע בשיטת append-only שלא ניתן לשנות.
תשתית
הנתונים אינם יוצאים מגבולות האיחוד האירופי.
תאימות לרגולציה
מנגנון שמירה חוקית מונע מחיקת מסמכים לפני תום התקופה הקבועה בחוק. izlučivanje מתועד לפי Pravilnik 34/2022, עם Zapisnik o izlučivanju כתוב. בדיקת שלמות שבועית לכל מסמך.
מנגנוני הבקרה, בפירוט
תאימות לרגולציה
- Zakon o arhivskoj građi i arhivskoj delatnosti, חוק הארכיונים הסרבי (Sl. glasnik RS 6/2020)
- Zakon o računovodstvu, חוק החשבונאות - תקופות שמירה של מסמכים פיננסיים
- Zakon o zaštiti podataka o ličnosti, חוק הגנת הנתונים האישיים (ZZPL/GDPR)
- Pravilnik o obrascu arhivske knjige 34/2022 - הטופס הרשמי, בכתב קירילי
הצפנה והעברה
- AES-256-GCM לכל מסמך באחסון
- TLS 1.3 לכל חיבור בתעבורה
- אימות SHA-256 לכל מסמך בעת הקליטה ובבדיקה השבועית
שלמות וביקורת
- תמצית SHA-256 היא חובה בכל רישום
- יומן ביקורת append-only - אף רישום אינו ניתן לשינוי או למחיקה לפני תום התקופה שנקבעה
- בדיקת שלמות שבועית: מעבר בעדיפות על מסמכים שתקופת השמירה שלהם עומדת לפוג, ובנוסף מדגם אקראי מן השאר
- בעל החשבון מקבל התראה כבר באי-ההתאמה הראשונה של תמצית הבדיקה
izlučivanje מתועד
- מחיקת מסמכים שתקופת השמירה שלהם פגה עוברת דרך התהליך הרשמי
- בעל החשבון מאשר את ההצעה ל-izlučivanje לפני שנמחק דבר
- המערכת מפיקה Zapisnik o izlučivanju (DOCX/PDF), ורק אז מוחקת
מיקום הנתונים
- הנתונים אינם יוצאים מגבולות האיחוד האירופי
Dokumentar.rs מצפין נתונים ב-AES-256-GCM ושומר כל קובץ בשרתים באיחוד האירופי. כל מסמך מקבל תמצית SHA-256 בעת הקליטה. אחת לשבוע המערכת בודקת את התמציות מחדש ומתריעה בפניכם אם משהו אינו תואם.
יומן הביקורת הוא append-only ברמת מסד הנתונים: אף רישום אינו ניתן לשינוי או למחיקה לפני תום התקופה הקבועה. izlučivanje מתועד מתנהל לפי התהליך הרשמי עם Zapisnik o izlučivanju, בהתאם ל-Pravilnik 34/2022.
אנחנו עומדים בדרישות Zakon o arhivskoj građi (6/2020), Zakon o računovodstvu, Zakon o zaštiti podataka o ličnosti (ZZPL/GDPR) ו-Pravilnik o obrascu arhivske knjige 34/2022. ללקוחות B2B אנחנו מציעים הסכם עיבוד נתונים (DPA) לפי בקשה.
קבלת ה-DPA
ללקוחות B2B הזקוקים להסכם רשמי לעיבוד נתונים אישיים (DPA) לפי ZZPL/GDPR - שלחו בקשה דרך טופס יצירת הקשר ונעביר אליכם מסמך מלא לחתימה.
בקשו DPAשאלות נפוצות על אבטחה
היכן נשמרים המסמכים שלי?
כל קובץ נשמר בשרתים באזור האיחוד האירופי, מוצפן ב-AES-256. הנתונים אינם יוצאים מגבולות האיחוד האירופי.
מי יכול לראות את המסמכים שלי?
רק המשתמשים שאתם מזמינים, עם ההרשאות שאתם קובעים. כל גישה נרשמת ביומן הביקורת ה-append-only. לצוות Dokumentar אין גישה לקבצים שלכם ללא אישור מפורש מכם.
מה קורה למסמכים שתקופת השמירה החוקית שלהם פגה?
המערכת מודיעה לכם על הצעה ל-izlučivanje. אתם, כבעלי החשבון, מאשרים את הרשימה. לאחר מכן המערכת מפיקה Zapisnik o izlučivanju, ורק אז מוחקת את המסמכים. אף מסמך אינו נמחק אוטומטית ללא אישורכם.
איך בודקים שהמסמכים לא שונו?
כל מסמך מקבל תמצית SHA-256 בעת הקליטה. אחת לשבוע המערכת בודקת את התמצית מחדש ומתריעה בפניכם אם משהו אינו תואם.
אפשר לחתום על הסכם עיבוד נתונים (DPA)?
כן. ה-DPA זמין להורדה ונשלח לחתימה לפי בקשה. כתבו לנו בעמוד יצירת הקשר.
יש לכם שאלות נוספות על אבטחה?
נשמח לעבור אתכם על מנגנוני הבקרה הספציפיים ולחתום על DPA.