Enterprise bezpečnost pro vaše dokumenty.
Obrana do hloubky napříč infrastrukturou, šifrováním, řízením přístupu a provozem, s přísnými interními kontrolami toho, kdo, kdy a proč může přistupovat k zákaznickým datům.
Šifrování AES-256
Každý soubor je v klidu šifrován AES-256-GCM a při přenosu TLS 1.3.
Rezidence dat pouze v EU
Dokumenty nikdy neopouštějí Evropskou unii. Dva regiony AWS, dvě oddělené kopie.
Přísný interní přístup
Žádný inženýr nemá stálý přístup k zákaznickým dokumentům. Každý interní přístup je autorizovaný, časově omezený a zaznamenaný.
Granulární řízení přístupu
Oprávnění na uživatele a na dokument, s úplnými audit logy každého zobrazení, úpravy a stažení.
- Cloudový poskytovatel
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS úroveň 1.
- Rezidence dat
- Všechny zákaznické dokumenty jsou uloženy výhradně v AWS regionech v Evropské unii. V běžném provozu data EU neopouštějí.
- Replikace
- Každý objekt se automaticky replikuje do druhého, geograficky odděleného AWS regionu v EU. Výpadek na úrovni regionu nepřeruší přístup.
- Trvanlivost
- 99.999999999% roční trvanlivosti objektů na Amazon S3, světovém standardu cloudového úložiště.
- Dostupnost služby
- 99.9% cílové dostupnosti pro aplikaci Arhivix, monitorováno 24/7 s automatickým failoverem.
- Izolace tenantů
- Data každého zákazníka jsou logicky izolovaná. Autorizace se vynucuje při každém požadavku, na každém dokumentu, v každém volání API.
Dostupné v plánu Enterprise.
TLS 1.3 všude
Všechna spojení s Arhivixem (web, mobil a API) jsou chráněna TLS 1.3. HTTP je odmítáno. Strict Transport Security (HSTS) se vynucuje s dlouhým max-age.
AES-256-GCM
Každý soubor nahraný do Arhivixu je před zápisem do úložiště šifrován AES-256 v módu Galois/Counter. Zálohy a repliky jsou šifrovány stejným algoritmem.
Šifrování spravované AWS
Šifrování se aplikuje automaticky na úrovni úložiště AWS S3 s klíči spravovanými AWS. Autorizace se vynucuje při každém požadavku a na každém dokumentu, takže kompromitovaný účet nemůže dosáhnout na data, která mu nepatří.
| Role | Zobrazit | Upravit | Stáhnout | Sdílet | Smazat |
|---|---|---|---|---|---|
| Admin Vlastník workspace | |||||
| Editor Každodenní člen týmu | — | ||||
| Čtenář Přístup pouze pro čtení | — | — | — | — | |
| Externí Klient / uživatel portálu | Omezeno | — | Omezeno | — | — |
Zobrazeny výchozí hodnoty. Každé právo lze přepsat na úrovni složky nebo dokumentu.
- Oprávnění podle role a na úrovni dokumentu Přidělte role napříč organizací nebo přepište oprávnění na jedné složce nebo dokumentu. Zobrazení, úprava, stahování a sdílení jsou samostatná práva.
- Úplný audit log každé akce Každé zobrazení, úprava, stažení, sdílení a změna oprávnění je zaznamenána s uživatelem, časovým razítkem a IP. Logy jsou ze strany zákazníka neměnné.
- Správa sezení Sezení jsou podepsaná, automaticky vyprší a lze je okamžitě zneplatnit. Podezřelá přihlášení vyžadují opětovnou autentizaci.
- Autentizace Hesla jsou uložena moderním memory-hard hash algoritmem (nikdy v čistém textu). Ochrana proti brute-force a rate limiting jsou aktivní na každém přihlašovacím endpointu.
Nahrání
Šifrováno na klientovi přes TLS 1.3 v okamžiku, kdy uložíte.
Aktivní úložiště
Uloženo jako AES-256-GCM šifra v EU.
Replikováno
Synchronizováno s druhým regionem EU pro failover na úrovni regionu.
Retence
Drženo po dobu, kterou nastavíte (5, 10, 50 let).
Mazání
Okamžitě odstraněno z produkce, do 30 dnů vyčištěno ze záloh.
Připraveno pro GDPR by design
Rezidence dat v EU, dokumentovaný právní základ zpracování, práva subjektů údajů (přístup, oprava, výmaz, přenositelnost) podporována v produktu.
Smlouva o zpracování dat
Standardní DPA odpovídající GDPR je k dispozici na vyžádání pro všechny platící zákazníky. Kontaktujte nás a podepíšeme do několika pracovních dnů.
Zděděné certifikace
Naše podkladová infrastruktura (AWS) je nezávisle certifikována dle SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 a PCI DSS úroveň 1.
Srbský archivační zákon 2026
Arhivix je postaven na požadavcích nové úpravy elektronické archivace: archivní kniha, doby uchování, kvalifikovaný elektronický podpis a e-přepravní doklady.
- Nejmenší privilegia uvnitř Inženýrský přístup do produkce je omezen na malou skupinu, časově omezen, logován a revidován. Žádný inženýr nemá stálý přístup k zákaznickým dokumentům.
- Revidovaný change management Každá změna produkčního kódu prochází code review a automatizovanými testy. Nasazení jsou auditovatelná a kdykoli vratná.
- Monitoring 24/7 Telemetrie aplikace, infrastruktury i bezpečnosti se sleduje nepřetržitě. On-call inženýři dostávají upozornění při anomáliích.
- Správa tajemství Přístupové údaje a klíče jsou uloženy v AWS Secrets Manager / KMS, pravidelně rotovány a nikdy se nedostávají do verzovacího systému.
Našli jste bezpečnostní problém? Dejte nám vědět.
Bezpečnostní hlášení bereme jako prioritu. Pokud se domníváte, že jste v Arhivixu našli zranitelnost, kontaktujte přímo náš bezpečnostní tým (ne přes veřejné kanály) a poskytněte nám rozumný čas na opravu před jakýmkoli veřejným zveřejněním.
- Přiložte jasné kroky reprodukce a dotčený endpoint nebo komponentu.
- Nepřistupujte, neměňte ani nemažte data, která vám nepatří.
- Hlášení potvrdíme do 2 pracovních dnů a budeme vás informovat až do vyřešení.
PGP klíč na vyžádání.
Kde jsou přesně uloženy moje dokumenty?
Mohou zaměstnanci Arhivixu číst mé dokumenty?
Jste certifikováni dle SOC 2 nebo ISO 27001?
Podepisujete smlouvu o zpracování dat (DPA)?
Co se stane s mými daty, pokud zruším účet?
Mohu si data exportovat a odejít?
Přestaňte ztrácet čas hledáním dokumentů.
Přejděte na chytřejší způsob správy dokumentace. Bez závazků, bez platební karty. 14 dní zdarma.