Enterprise сигурност за вашите документи.
Защита в дълбочина по инфраструктура, криптиране, контрол на достъпа и операции, със строги вътрешни контроли кой и кога може да достъпва клиентски данни и защо.
AES-256 криптиране
Всеки файл е криптиран в покой с AES-256-GCM и при пренос с TLS 1.3.
Резиденция на данните само в ЕС
Документите никога не напускат Европейския съюз. Два региона на AWS, две отделни копия.
Строг вътрешен достъп
Нито един инженер няма постоянен достъп до клиентски документи. Всеки вътрешен достъп е оторизиран, ограничен във времето и записан.
Гранулиран контрол на достъпа
Права на ниво потребител и на ниво документ, с пълни одитни логове на всяко преглеждане, редакция и сваляне.
- Доставчик на облак
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Ниво 1.
- Резиденция на данните
- Всички клиентски документи се съхраняват изключително в региони на AWS в Европейския съюз. При нормална работа данните не напускат ЕС.
- Репликация
- Всеки обект се репликира автоматично във втори, географски отделен регион на AWS в ЕС. Прекъсване на ниво регион не спира достъпа.
- Дълготрайност
- 99.999999999% годишна дълготрайност на обектите върху Amazon S3, световен стандарт за облачно съхранение.
- Наличност на услугата
- 99.9% целева наличност за приложението Arhivix, наблюдавана 24/7 с автоматичен failover.
- Изолация на тенанти
- Данните на всеки клиент са логически изолирани. Авторизацията се прилага при всяка заявка, на всеки документ, във всяко API повикване.
Налично в плана Enterprise.
TLS 1.3 навсякъде
Всички връзки към Arhivix (уеб, мобилно и API) са защитени с TLS 1.3. HTTP се отхвърля. Strict Transport Security (HSTS) се прилага с дълъг max-age.
AES-256-GCM
Всеки файл, качен в Arhivix, се криптира с AES-256 в режим Galois/Counter, преди да бъде записан в хранилището. Резервните копия и репликите се криптират със същия алгоритъм.
Криптиране, управлявано от AWS
Криптирането се прилага автоматично на ниво AWS S3 хранилище с ключове, управлявани от AWS. Авторизацията се прилага при всяка заявка и на всеки документ, така че компрометиран акаунт не може да достигне до данни, които не му принадлежат.
| Роля | Преглед | Редакция | Сваляне | Споделяне | Изтриване |
|---|---|---|---|---|---|
| Администратор Собственик на работното пространство | |||||
| Редактор Ежедневен член на екипа | — | ||||
| Четец Достъп само за четене | — | — | — | — | |
| Външен Клиент / потребител на портал | Ограничено | — | Ограничено | — | — |
Показани са стойностите по подразбиране. Всяко право може да бъде презаписано на ниво папка или документ.
- Права по роля и на ниво документ Задайте роли в цялата организация или презапишете права върху единична папка или документ. Преглед, редакция, сваляне и споделяне са независими права.
- Пълен одитен лог на всяко действие Всеки преглед, редакция, сваляне, споделяне и промяна на права се записват с потребител, времеви печат и IP. Логовете са непроменими от страната на клиента.
- Управление на сесии Сесиите са подписани, изтичат автоматично и могат да бъдат отменени мигновено. Подозрителни вписвания изискват повторна автентикация.
- Автентикация Паролите се пазят с модерен memory-hard хеш алгоритъм (никога в чист вид). Защитата срещу brute-force и rate limiting са активни на всеки крайна точка за вход.
Качване
Криптирано от страна на клиента върху TLS 1.3 в момента, в който запишете.
Активно хранилище
Съхранено като AES-256-GCM шифрован текст в ЕС.
Репликирано
Синхронизирано с втори регион в ЕС за failover на ниво регион.
Запазване
Държано за периода, който конфигурирате (5, 10, 50 години).
Изтриване
Махнато от продукцията незабавно, изчистено от резервните копия в рамките на 30 дни.
Готовност за GDPR by design
Резиденция на данните в ЕС, документирано правно основание за обработка, права на субекта на данни (достъп, корекция, изтриване, преносимост), поддържани в продукта.
Споразумение за обработка на данни
Стандартен DPA, съответстващ на GDPR, е достъпен при поискване за всички платени клиенти. Свържете се с нас и ще го приподпишем за няколко работни дни.
Наследени сертификати
Нашата основна инфраструктура (AWS) е независимо сертифицирана по SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 и PCI DSS Ниво 1.
Сръбски закон за архивиране 2026
Arhivix е изграден около изискванията на новата уредба за електронно архивиране: архивна книга, периоди на запазване, квалифициран електронен подпис и електронни товарителни документи.
- Минимални привилегии вътре Инженерният достъп до продукция е ограничен до малка група, ограничен във времето, логван и преглеждан. Нито един инженер няма постоянен достъп до клиентски документи.
- Преглед на управлението на промени Всяка промяна в продукционния код минава през code review и автоматизирани тестове. Деплойментите са одитируеми и могат да бъдат върнати по всяко време.
- Мониторинг 24/7 Телеметрията на приложение, инфраструктура и сигурност се следи постоянно. Дежурните инженери получават алерти при аномалии.
- Управление на секрети Креденциалите и ключовете се пазят в AWS Secrets Manager / KMS, ротират се редовно и никога не попадат в системата за контрол на версиите.
Намерили сте проблем със сигурността? Кажете ни.
Третираме сигнали за сигурност с приоритет. Ако смятате, че сте намерили уязвимост в Arhivix, свържете се директно с нашия екип по сигурност (не през публични канали) и ни оставете разумен прозорец за поправка преди каквото и да е публично разкриване.
- Включете ясни стъпки за възпроизвеждане и засегнатата крайна точка или компонент.
- Не достъпвайте, не променяйте и не изтривайте данни, които не са ваши.
- Ще потвърдим вашия сигнал в рамките на 2 работни дни и ще ви информираме до решаването му.
PGP ключ при поискване.
Къде точно са съхранени документите ми?
Могат ли служителите на Arhivix да четат документите ми?
Сертифицирани ли сте по SOC 2 или ISO 27001?
Подписвате ли Споразумение за обработка на данни (DPA)?
Какво се случва с данните ми, ако изтрия акаунта си?
Мога ли да експортирам данните си и да напусна?
Спрете да губите време в търсене на документи.
Преминете към по-интелигентен начин за управление на документацията. Без ангажимент, без кредитна карта. 14 дни безплатно.