Bezbednost i podaci

Gde su vaši podaci i ko im može pristupiti

Ova stranica odgovara na pitanja koja svaki izvršitelj postavi pre nego što pita šta softver radi. Pisali smo je tako da se svaka tvrdnja može proveriti — u ugovoru o obradi, u sažetku mera, ili na demou.

Lokacija podataka

Republika Srbija

baza, dokumenta i kopije

Pristup dobavljača

Uz zabeležen razlog

vidljiv u vašem revizionom tragu

Prijava

Obavezno dvofaktorska

ne može se isključiti

Izlaz podataka

Samo vaš izvoz

nijedna spoljna integracija

Gde se podaci čuvaju

Baza podataka, dokumenta i rezervne kopije drže se kod hosting provajdera sa kojim se ugovor o obradi potpisuje pre puštanja u rad. Naziv provajdera, lokaciju servera i mesto čuvanja rezervnih kopija dobijate u pisanom obliku, u ugovoru uz ponudu. Rezervne kopije su šifrovane.

Kuda podaci ne idu

Predmetnik ne razmenjuje podatke ni sa jednim spoljnim sistemom — ni sa sudovima, ni sa e-Upravom, ni sa Komorom, ni sa bankama, ni sa servisima veštačke inteligencije. Vaše podatke ne koristimo ni u koje svoje svrhe: ni za statistiku, ni za marketing, ni za obuku bilo kakvih modela. Jedini način da podaci izađu iz Predmetnika je izvoz koji sami pokrenete.

Ko ima pristup

Vaši zaposleni, svako u okviru svoje ulogeIzvršitelj — ili osoba koju odredi kao administratora — sam dodaje i gasi korisnike. Svaka uloga vidi samo ono što joj treba za posao.

Svaki korisnik se prijavljuje višefaktorskiLozinka i kod iz aplikacije na telefonu. Ovo se ne može isključiti, ni na zahtev — to je najvažnija pojedinačna zaštita od upada preko ukradene lozinke.

Mi kao dobavljač nemamo svakodnevan pristupAko nam za rešavanje problema zatreba pristup vašim podacima, radi se samo uz zabeležen razlog vidljiv u vašem revizionom tragu, i samo od strane imenovanih lica koja su potpisala ugovor o poverljivosti. Vlasnik softvera (Rebalex LLC) nema naloge na infrastrukturi.

Druge kancelarije ne vide vaše podatkeIzolacija je sprovedena na nivou same baze podataka, ne samo u aplikaciji, i proverava se automatskim testom pri svakoj izmeni sistema.

Svaki uvid u JMBG beleži se posebnoNe samo ko je otvorio predmet, nego ko je zatražio da vidi pun matični broj — i kada. Taj spisak izvršitelj vidi za svoju kancelariju.

Pristup prestaje istog trenutkaKad administrator ugasi korisnika, sve njegove prijave se prekidaju odmah, na svim uređajima — ne čeka se istek sesije.

Kako su podaci zaštićeni

Šifrovana veza i šifrovano skladišteVeza između vašeg računara i Predmetnika je šifrovana. Baza, dokumenta i rezervne kopije šifrovani su i u mirovanju.

JMBG dodatno šifrovan i prikazan maskiranoVidi se samo poslednje četiri cifre, svima osim ulozi kojoj je podatak zaista potreban.

Baza nije dostupna sa internetaSamo iz aplikacije, preko privatne mreže. Nema otvorenog porta na koji bi neko spolja mogao da se javi.

Revizioni trag koji niko ne može da menjaKo, šta, kada i sa kog uređaja. Zapisi se samo dodaju — ni mi ih ne možemo izmeniti ni obrisati.

Dokumenta se proveravaju na zlonamerni sadržajSvaki fajl koji stigne skenerom ili e-poštom, pre nego što se priloži uz predmet. Zaraženo se ne čuva nigde.

Tip fajla se proverava po sadržajuNe po nazivu. Fajl nazvan „resenje.pdf“ koji to nije biva odbijen pre nego što dođe do skladišta.

Kopije, oporavak i izlazak

Rezervne kopije

Kopija se pravi svake noći, šifrovana, i čuva se prema paketu. U paketima Kancelarija i Kancelarija Plus svake nedelje se pravi i izvoz koji preuzimate i čuvate kod sebe.

Test vraćanja

Kopija koja se ne vraća nije kopija. Vraćanje ćemo testirati redovno, na odvojenoj bazi, i na zahtev dobijate datum poslednjeg uspešnog testa. Prvi takav test još nije obavljen i datum ćemo objaviti tek kad bude.

Ako otkažete

Sve izvozite jednim klikom: tabele u Excel, dokumenta u originalnom formatu, plus opis strukture da ih druga firma preuzme. Po otkazu 90 dana pristupa samo za izvoz, pa brisanje uz pisanu potvrdu.

Šta još ne možemo da tvrdimo

Nemamo sertifikat ISO 27001 ni sličan, i nećemo se pretvarati da ga imamo.

Nezavisni bezbednosni test (penetracioni test) planiramo pre prve kancelarije koja radi sa pravim predmetima. Kad bude urađen, ovde ćemo napisati datum i sažetak nalaza — uključujući ono što nađe.

Dostupnost koju nismo izmerili ne obećavamo. Cilj ćemo objaviti tek kad ga izmerimo.

Dokumenti i prijava problema

Ako nađete bezbednosni propust, pišite na kontakt@predmetnik.com. Odgovaramo na svaku prijavu, uključujući i one koje nam se ne dopadaju.

Zakažite demo