加密
文件在存储时采用 AES-256-GCM 加密，传输过程使用 TLS 1.3。每一次上传都要先通过 SHA-256 哈希校验，才算接收成功。
安全与信任
以高标准守护您的数据。
商务与财务文件本就是敏感数据，我们也一直按敏感数据来对待。
符合《档案法》(Zakon o arhivskoj građi)AES-256数据存放在欧盟GDPR/ZZPL
访问与控制
可按文件、文件夹和工作区设置精细权限。匿名分享链接带到期日期。永久保留、不可篡改的仅可追加 (append-only) 审计日志。
基础设施
数据不会离开欧盟。
合规
Retention guard 机制阻止在法定保管期限届满前删除文件。izlučivanje 按 Pravilnik 34/2022 全程留痕，并出具书面 Zapisnik o izlučivanju。每周对每一份文件执行 integrity-verify 完整性校验。
控制措施详解
合规
- 《档案资料与档案工作法》(Zakon o arhivskoj građi i arhivskoj delatnosti, Sl. glasnik RS 6/2020)
- 《会计法》(Zakon o računovodstvu) - 财务文件的保管期限
- 《个人数据保护法》(Zakon o zaštiti podataka o ličnosti, ZZPL/GDPR)
- arhivska knjiga 格式条例 (Pravilnik o obrascu arhivske knjige 34/2022) - 官方表格，西里尔文
加密与传输
- 所有存储中的文件采用 AES-256-GCM
- 所有传输连接采用 TLS 1.3
- 每份文件在导入时以及每周复查时进行 SHA-256 校验
完整性与审计
- 每一次录入都必须带 SHA-256 校验和
- 仅可追加 (append-only) 审计日志 - 在期限届满前，任何记录都不可修改、不可删除
- 每周 integrity-verify：优先核查临近期限的文件，并随机抽查其余文件
- 校验和一旦出现不一致，立即提醒所有者
有据可查的 izlučivanje
- 删除已过保管期限的文件必须走官方流程
- 删除前由所有者审批 izlučivanje 提案
- 系统先生成 Zapisnik o izlučivanju (DOCX/PDF)，然后才执行删除
数据存放地
- 数据不会离开欧盟
Dokumentar.rs 采用 AES-256-GCM 加密数据，所有文件均存放在欧盟境内的服务器上。每份文件在录入时都会生成 SHA-256 校验和。系统每周核对一次校验和，一旦有任何不符即向您发出提醒。
审计日志在数据库层面即为仅可追加 (append-only)：在规定期限届满前，任何记录都不可修改、不可删除。izlučivanje 按 Pravilnik 34/2022 走官方流程，全程留痕并出具 Zapisnik o izlučivanju。
我们满足《档案法》(Zakon o arhivskoj građi, 6/2020)、《会计法》(Zakon o računovodstvu)、《个人数据保护法》(Zakon o zaštiti podataka o ličnosti, ZZPL/GDPR) 以及 arhivska knjiga 格式条例 (Pravilnik o obrascu arhivske knjige 34/2022) 的各项要求。面向 B2B 客户，我们可按需提供数据处理协议 (DPA)。
安全相关常见问题
我的文件存放在哪里？
所有文件存放在欧盟区域的服务器上，采用 AES-256 加密。数据不会离开欧盟。
谁能看到我的文件？
只有您邀请的用户，且权限由您设定。每一次访问都会写入仅可追加的审计日志。未经您明确授权，Dokumentar 的员工无法访问您的文件。
文件的法定保管期限到期后会怎样？
系统会向您提交 izlučivanje 提案。由您作为所有者审批清单。随后系统生成 Zapisnik o izlučivanju，之后才删除文件。未经您批准，任何文件都不会被自动删除。
如何确认文件没有被篡改？
每份文件在导入时都会生成 SHA-256 校验和。系统每周核对一次，一旦有任何不符即向您发出提醒。
可以签署数据处理协议 (DPA) 吗？
可以。DPA 可供下载，也可按需发送给您签署。请在联系页面告诉我们。