Енкрипција
AES-256-GCM енкрипција докумената у складишту. TLS 1.3 у преносу. Сваки upload се верификује SHA-256 hash-ом пре него што се сматра прихваћеним.
Безбедност и поверење
Висок ниво безбедности за ваше податке.
Пословна и финансијска документација је осетљива. Тако је и третирамо.
Усклађено са Законом о архивској грађиAES-256Подаци у EUGDPR/ZZPL
Приступ и контрола
Грануларне дозволе по документу, фолдеру и радном простору. Анонимни линкови за дељење са датумом истека. Трајан append-only audit log који се не може изменити.
Инфраструктура
Подаци не напуштају Европску унију.
Усклађеност
Retention guard спречава брисање докумената пре истека законског рока. Документовано излучивање по Правилнику 34/2022 са писаним Записником о излучивању. Недељни integrity-verify сваког документа.
Детаљан преглед контрола
Усклађеност
- Закон о архивској грађи и архивској делатности (Сл. гласник РС 6/2020)
- Закон о рачуноводству - рокови чувања финансијске документације
- Закон о заштити података о личности (ZZPL/GDPR)
- Правилник о обрасцу архивске књиге 34/2022 - званични образац, ћирилично писмо
Енкрипција и пренос
- AES-256-GCM за све документе у складишту
- TLS 1.3 за све везе у преносу
- SHA-256 верификација сваког документа при увозу и при седмичној провери
Интегритет и ревизија
- SHA-256 контролна сума обавезна на сваком уносу
- Append-only audit log - ниједан унос не може бити измењен нити обрисан пре истека рока
- Недељни integrity-verify: приоритетна провера докумената којима ускоро истиче рок + насумичан узорак остатка
- Упозорење власнику при првом неслагању контролне суме
Документовано излучивање
- Брисање докумената са истеклим роком иде кроз званични workflow
- Власник одобрава предлог за излучивање пре брисања
- Систем генерише Записник о излучивању (DOCX/PDF) и тек онда брише
Локација података
- Подаци не напуштају Европску унију
Dokumentar.rs користи AES-256-GCM енкрипцију података и чува све фајлове на серверима у Европској унији. Сваки документ при уносу добија SHA-256 контролну суму. Једном недељно систем проверава суме и упозорава вас ако било шта не одговара.
Audit log је append-only на нивоу базе података: ниједан унос не може бити измењен нити обрисан пре истека прописаног рока. Документовано излучивање прати званичан workflow са Записником о излучивању, по Правилнику 34/2022.
Испуњавамо захтеве Закона о архивској грађи (6/2020), Закона о рачуноводству, Закона о заштити података о личности (ZZPL/GDPR) и Правилника о обрасцу архивске књиге 34/2022. За B2B клијенте нудимо уговор о обради података (DPA) на захтев.
Преузимање DPA
За B2B клијенте који захтевају званичан уговор о обради личних података (DPA) по ZZPL/GDPR - пошаљите упит путем контакт форме и доставићемо вам попуњен документ за потпис.
Затражите DPAЧеста питања о безбедности
Где се чувају моји документи?
Сви фајлови се чувају на серверима у EU региону, шифровани AES-256. Подаци не напуштају Европску унију.
Ко може да види моје документе?
Само корисници које ви позовете, са дозволама које ви поставите. Сваки приступ се бележи у append-only audit logu. Документар особље нема приступ вашим фајловима без ваше експлицитне дозволе.
Шта се дешава са документима којима истиче законски рок чувања?
Систем вас обавештава о предлогу за излучивање. Ви као власник одобравате листу. Систем затим генерише Записник о излучивању и тек онда брише документа. Ниједан документ се не брише аутоматски без вашег одобрења.
Како се проверава да документи нису измењени?
Сваки документ добија SHA-256 контролну суму при увозу. Једном недељно систем проверава суму и упозорава вас ако било шта не одговара.
Могу ли да потпишем уговор о обради података (DPA)?
Да. DPA је доступан за преузимање и на захтев се шаље на потпис. Пишите нам на контакт страници.
Имате додатна питања о безбедности?
Радо ћемо проћи кроз конкретне контролне механизме и потписати DPA.