Ασφάλεια επιχειρηματικού επιπέδου για τα έγγραφά σας.
Άμυνα σε βάθος σε υποδομή, κρυπτογράφηση, έλεγχο πρόσβασης και λειτουργίες, με αυστηρούς εσωτερικούς ελέγχους ως προς το ποιος μπορεί να έχει πρόσβαση στα δεδομένα πελατών, πότε και γιατί.
Κρυπτογράφηση AES-256
Κάθε αρχείο κρυπτογραφείται σε ηρεμία με AES-256-GCM και κατά τη μεταφορά με TLS 1.3.
Διαμονή δεδομένων μόνο στην ΕΕ
Τα έγγραφα δεν εγκαταλείπουν ποτέ την Ευρωπαϊκή Ένωση. Δύο περιοχές AWS, δύο ξεχωριστά αντίγραφα.
Αυστηρή εσωτερική πρόσβαση
Κανένας μηχανικός δεν έχει μόνιμη πρόσβαση στα έγγραφα πελατών. Κάθε εσωτερική πρόσβαση είναι εξουσιοδοτημένη, χρονικά περιορισμένη και καταγεγραμμένη.
Κοκκώδης έλεγχος πρόσβασης
Δικαιώματα ανά χρήστη και ανά έγγραφο, με πλήρη αρχεία ελέγχου κάθε προβολής, επεξεργασίας και λήψης.
- Πάροχος cloud
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Επίπεδο 1.
- Διαμονή δεδομένων
- Όλα τα έγγραφα πελατών αποθηκεύονται αποκλειστικά σε περιοχές AWS εντός της Ευρωπαϊκής Ένωσης. Σε κανονική λειτουργία τα δεδομένα δεν εγκαταλείπουν την ΕΕ.
- Αναπαραγωγή
- Κάθε αντικείμενο αναπαράγεται αυτόματα σε δεύτερη, γεωγραφικά ξεχωριστή περιοχή AWS εντός ΕΕ. Αστοχία επιπέδου περιοχής δεν διακόπτει την πρόσβαση.
- Ανθεκτικότητα
- 99.999999999% ετήσια ανθεκτικότητα αντικειμένων στο Amazon S3, παγκόσμιο πρότυπο αποθήκευσης cloud.
- Διαθεσιμότητα υπηρεσίας
- 99.9% διαθεσιμότητα-στόχος για την εφαρμογή Arhivix, παρακολουθούμενη 24/7 με αυτόματο failover.
- Απομόνωση πελατών
- Τα δεδομένα κάθε πελάτη απομονώνονται λογικά. Η εξουσιοδότηση επιβάλλεται σε κάθε αίτημα, σε κάθε έγγραφο, σε κάθε κλήση API.
Διαθέσιμο στο πλάνο Enterprise.
TLS 1.3 παντού
Όλες οι συνδέσεις προς την Arhivix (web, mobile και API) προστατεύονται με TLS 1.3. Το HTTP απορρίπτεται. Το Strict Transport Security (HSTS) επιβάλλεται με μεγάλο max-age.
AES-256-GCM
Κάθε αρχείο που ανεβαίνει στην Arhivix κρυπτογραφείται με AES-256 σε λειτουργία Galois/Counter πριν γραφτεί στην αποθήκευση. Τα αντίγραφα ασφαλείας και οι αναπαραγωγές κρυπτογραφούνται με τον ίδιο αλγόριθμο.
Κρυπτογράφηση διαχειριζόμενη από AWS
Η κρυπτογράφηση εφαρμόζεται αυτόματα στο επίπεδο αποθήκευσης AWS S3 με κλειδιά διαχειριζόμενα από AWS. Η εξουσιοδότηση επιβάλλεται σε κάθε αίτημα και σε κάθε έγγραφο, ώστε ένας παραβιασμένος λογαριασμός να μην μπορεί να φτάσει σε δεδομένα που δεν του ανήκουν.
| Ρόλος | Προβολή | Επεξεργασία | Λήψη | Κοινή χρήση | Διαγραφή |
|---|---|---|---|---|---|
| Διαχειριστής Ιδιοκτήτης χώρου εργασίας | |||||
| Συντάκτης Καθημερινό μέλος της ομάδας | — | ||||
| Αναγνώστης Πρόσβαση μόνο για ανάγνωση | — | — | — | — | |
| Εξωτερικός Πελάτης / χρήστης πύλης | Περιορισμένο | — | Περιορισμένο | — | — |
Εμφανίζονται οι προεπιλεγμένες τιμές. Κάθε δικαίωμα μπορεί να παρακαμφθεί ανά φάκελο ή ανά έγγραφο.
- Δικαιώματα ανά ρόλο και σε επίπεδο εγγράφου Αναθέστε ρόλους σε όλον τον οργανισμό ή παρακάμψτε δικαιώματα σε ένα συγκεκριμένο φάκελο ή έγγραφο. Προβολή, επεξεργασία, λήψη και κοινή χρήση είναι ανεξάρτητα δικαιώματα.
- Πλήρες αρχείο ελέγχου κάθε ενέργειας Κάθε προβολή, επεξεργασία, λήψη, κοινή χρήση και αλλαγή δικαιωμάτων καταγράφεται με χρήστη, χρονοσήμανση και IP. Τα αρχεία είναι αμετάβλητα από την πλευρά του πελάτη.
- Διαχείριση συνεδριών Οι συνεδρίες είναι υπογεγραμμένες, λήγουν αυτόματα και μπορούν να ανακληθούν άμεσα. Ύποπτες συνδέσεις απαιτούν εκ νέου αυθεντικοποίηση.
- Αυθεντικοποίηση Οι κωδικοί αποθηκεύονται με σύγχρονο memory-hard αλγόριθμο κατακερματισμού (ποτέ σε απλό κείμενο). Προστασία κατά brute-force και rate limiting είναι ενεργές σε κάθε endpoint εισόδου.
Μεταφόρτωση
Κρυπτογραφημένο στην πλευρά πελάτη πάνω από TLS 1.3 από τη στιγμή που πατάτε αποθήκευση.
Ενεργή αποθήκευση
Αποθηκευμένο ως κρυπτοκείμενο AES-256-GCM εντός ΕΕ.
Αναπαραγμένο
Συγχρονισμένο με δεύτερη περιοχή ΕΕ για failover σε επίπεδο περιοχής.
Διατήρηση
Διατηρείται για το διάστημα που ορίζετε (5, 10, 50 χρόνια).
Διαγραφή
Αφαιρείται από την παραγωγή άμεσα, καθαρίζεται από τα αντίγραφα ασφαλείας μέσα σε 30 ημέρες.
Έτοιμο για GDPR by design
Διαμονή δεδομένων στην ΕΕ, τεκμηριωμένη νομική βάση επεξεργασίας, δικαιώματα υποκειμένου (πρόσβαση, διόρθωση, διαγραφή, φορητότητα) υποστηριζόμενα στο προϊόν.
Συμφωνία επεξεργασίας δεδομένων
Μια τυπική συμφωνία DPA συμβατή με το GDPR είναι διαθέσιμη κατόπιν αιτήματος για όλους τους πληρωμένους πελάτες. Επικοινωνήστε μαζί μας και θα συν-υπογράψουμε σε λίγες εργάσιμες ημέρες.
Κληρονομημένες πιστοποιήσεις
Η υποκείμενη υποδομή μας (AWS) έχει ανεξάρτητη πιστοποίηση για SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 και PCI DSS Επίπεδο 1.
Σερβικός νόμος αρχειοθέτησης 2026
Η Arhivix είναι χτισμένη γύρω από τις απαιτήσεις του νέου κανονισμού ηλεκτρονικής αρχειοθέτησης: αρχειακό μητρώο, περίοδοι διατήρησης, αναγνωρισμένη ηλεκτρονική υπογραφή και ηλεκτρονικά παραστατικά αποστολής.
- Ελάχιστα προνόμια εσωτερικά Η πρόσβαση των μηχανικών στην παραγωγή είναι περιορισμένη σε μικρή ομάδα, χρονικά οριοθετημένη, καταγεγραμμένη και υπό ανασκόπηση. Κανένας μηχανικός δεν έχει μόνιμη πρόσβαση σε έγγραφα πελατών.
- Ελεγμένη διαχείριση αλλαγών Κάθε αλλαγή στον κώδικα παραγωγής περνά από code review και αυτοματοποιημένα τεστ. Οι αναπτύξεις είναι ελέγξιμες και μπορούν να ανακληθούν ανά πάσα στιγμή.
- Παρακολούθηση 24/7 Η τηλεμετρία εφαρμογής, υποδομής και ασφάλειας παρακολουθείται συνεχώς. Οι μηχανικοί επιφυλακής λαμβάνουν ειδοποιήσεις σε ανωμαλίες.
- Διαχείριση μυστικών Διαπιστευτήρια και κλειδιά αποθηκεύονται σε AWS Secrets Manager / KMS, εναλλάσσονται τακτικά και δεν εισέρχονται ποτέ σε σύστημα ελέγχου εκδόσεων.
Βρήκατε ζήτημα ασφαλείας; Πείτε μας.
Αντιμετωπίζουμε αναφορές ασφαλείας ως προτεραιότητα. Αν πιστεύετε ότι βρήκατε ευπάθεια στην Arhivix, επικοινωνήστε απευθείας με την ομάδα ασφαλείας μας (όχι μέσω δημόσιων καναλιών) και δώστε μας ένα λογικό παράθυρο για διόρθωση πριν από οποιαδήποτε δημόσια αποκάλυψη.
- Συμπεριλάβετε σαφή βήματα αναπαραγωγής και το επηρεαζόμενο endpoint ή στοιχείο.
- Μην προσπελαύνετε, τροποποιείτε ή διαγράφετε δεδομένα που δεν σας ανήκουν.
- Θα επιβεβαιώσουμε την αναφορά σας εντός 2 εργάσιμων ημερών και θα σας ενημερώνουμε μέχρι την επίλυση.
Κλειδί PGP διαθέσιμο κατόπιν αιτήματος.
Πού ακριβώς αποθηκεύονται τα έγγραφά μου;
Μπορούν οι υπάλληλοι της Arhivix να διαβάσουν τα έγγραφά μου;
Είστε πιστοποιημένοι κατά SOC 2 ή ISO 27001;
Υπογράφετε Συμφωνία Επεξεργασίας Δεδομένων (DPA);
Τι συμβαίνει με τα δεδομένα μου αν διαγράψω τον λογαριασμό μου;
Μπορώ να εξάγω τα δεδομένα μου και να φύγω;
Σταματήστε να σπαταλάτε χρόνο αναζητώντας έγγραφα.
Μεταβείτε σε έναν πιο έξυπνο τρόπο διαχείρισης τεκμηρίωσης. Χωρίς δέσμευση, χωρίς πιστωτική κάρτα. 14 ημέρες δωρεάν.