Na vsebino
SL
Prijava Rezerviraj predstavitev

Varnost in skladnost

Kako varujemo vaše podatke.

Sistem vodenja potrebuje sledljivost, nadzor dostopa in dokaz vsake spremembe. Platforma sledi istim načelom. Na tej strani je navedeno, kar je vzpostavljeno — nič več.

Gostovanje v EU

  • Aplikacija in njena podatkovna baza PostgreSQL tečeta v podatkovnem centru v Frankfurtu (Nemčija).
  • Naložene datoteke in izvozi so shranjeni v Cloudflare R2 pod jurisdikcijo EU.
  • Vaši podatki so shranjeni izključno v EU. Če organizacija vklopi izbirni AI modul, besedila, poslana asistentu, obdela ponudnik umetne inteligence v ZDA — na to je opozorjena pred vklopom.

Šifriranje v prenosu

  • Platforma se streže samo prek HTTPS; brez njega seja ne nastane.
  • Seja je v piškotku HttpOnly, ki ga skripte na strani ne morejo prebrati.
  • Pravilnik CSP dovoli samo skripte, ki jih je označil strežnik sam.

Nočne šifrirane varnostne kopije

  • Vsako noč se baza izvozi, stisne in šifrira (AES-256-GCM) v ločeno shrambo v EU.
  • Naložene datoteke se inkrementalno kopirajo v shrambo kopij; brisanja se nikoli ne prenašajo, zato je izbrisan dokument mogoče obnoviti.
  • Kopiranje teče z ločenim dostopnim ključem, ki ga aplikacija nima — kompromitirana aplikacija jih ne more izbrisati.
  • Hramba: 7 dnevnih, 4 tedenske in 12 mesečnih kopij.

Preizkušena obnova

  • Dvakrat letno samodejno teče vaja obnovitve: najnovejši arhiv se dešifrira, obnovi v začasno bazo in preveri.
  • Šifrirani arhivi so overjeni: spremenjen bajt je zaznan in obnova se ustavi, namesto da bi obnovila poškodovane podatke.
  • Cilja: največ 24 ur izgubljenih podatkov (RPO) in obnova baze v manj kot eni uri (RTO).

Revizijska sled

  • Spremembe se beležijo v dnevnik aktivnosti (revizijska sled), ki se kot zapis kakovosti za presoje hrani 5 let.
  • Zgodovino dokumenta izvozite v PDF z enim klikom.
  • Vklop in izklop AI modula je zabeležen s tem, kdo, kdaj in zakaj.

Vloge in dostopi

  • Profili dostopa po modulih — brez dostopa, bere ali ureja — in posebna dejanja; kar ni dovoljeno, je zavrnjeno.
  • Pravice preveri strežnik pri vsaki zahtevi; deaktiviran uporabnik izgubi dostop takoj.
  • Organizacije so v bazi ločene z varnostjo na ravni vrstic (RLS) na vsaki tabeli s podatki organizacije.

Dvostopenjska prijava

  • Prijava z drugim faktorjem iz aplikacije za preverjanje (TOTP), z rezervnimi kodami.
  • Organizacija določi, za katere vloge je dvostopenjska prijava obvezna.

GDPR

Za podatke, ki jih vaša organizacija vnese v platformo, je upravljavec vaša organizacija, ponudnik pa je obdelovalec (28. člen GDPR). Za podatke uporabniških računov je upravljavec ponudnik.

Ponudnik

Podjetniško in poslovno svetovanje, Neja Bonbek Natek, s.p., Tinjan 33, 6281 Škofije, Slovenija

Podobdelovalci (po kategorijah)

Gostovanje aplikacije in podatkovne bazeEU, Nemčija
Shramba naloženih datotek in izpisovEU
Pošiljanje e-pošte (obvestila, kampanje)EU
Razvojna infrastruktura in nočne šifrirane varnostne kopijeZDA/EU
Ponudnik umetne inteligence — samo ob vklopljenem AI moduluZDA

Skrbniki organizacije prejmejo poimenski seznam podobdelovalcev v varnostnem poročilu v aplikaciji.

Hramba

Po prenehanju pogodbe90 dni (izvoz ali zgodnejši izbris na zahtevo)
Dnevnik prijav12 mesecev
Dnevnik aktivnosti (revizijska sled)5 let
Varnostne kopije7 dnevnih, 4 tedenske, 12 mesečnih — najstarejša do 12 mesecev

Podatke lahko kadar koli izvozite v standardnih oblikah (PDF, Excel, ZIP).

Podrobnosti v politiki varstva osebnih podatkov.

Vprašanja vašega IT oddelka ali pooblaščene osebe za varstvo podatkov? Pišite na info@kvaltix.com.

Oglejte si platformo na svojih procesih

Rezervirajte brezplačno 30-minutno predstavitev QMS platforme Kvaltix — brez obveznosti.

Rezerviraj predstavitev