Enterprise sigurnost za vaše dokumente.
Obrana u dubinu kroz infrastrukturu, enkripciju, kontrolu pristupa i operacije, sa strogim internim kontrolama tko može pristupiti podacima klijenta, kada i zašto.
AES-256 enkripcija
Svaka datoteka šifrirana je u mirovanju s AES-256-GCM i u prijenosu s TLS 1.3.
Rezidencija podataka samo u EU
Dokumenti nikad ne napuštaju Europsku uniju. Dvije AWS regije, dvije odvojene kopije.
Strogi interni pristup
Nijedan inženjer nema stalni pristup dokumentima klijenata. Svaki interni pristup je autoriziran, vremenski ograničen i zabilježen.
Granularna kontrola pristupa
Dozvole po korisniku i po dokumentu, s potpunim audit zapisima svakog pregleda, izmjene i preuzimanja.
- Cloud pružatelj
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Razina 1.
- Rezidencija podataka
- Svi dokumenti klijenata pohranjeni su isključivo u AWS regijama unutar Europske unije. U normalnom radu podaci ne napuštaju EU.
- Replikacija
- Svaki objekt automatski se replicira u drugu, geografski odvojenu AWS regiju u EU. Ispad na razini regije ne prekida pristup.
- Postojanost
- 99.999999999% godišnje postojanosti objekta na Amazon S3, svjetskom standardu cloud pohrane.
- Dostupnost servisa
- 99.9% ciljane dostupnosti za Arhivix aplikaciju, nadzirano 24/7 s automatskim failoverom.
- Izolacija tenanta
- Podaci svakog klijenta logički su izolirani. Autorizacija se primjenjuje na svaki zahtjev, na svaki dokument, u svakom API pozivu.
Dostupno na Enterprise planu.
TLS 1.3 svugdje
Sve veze prema Arhivixu (web, mobilno i API) zaštićene su s TLS 1.3. HTTP se odbija. Strict Transport Security (HSTS) primjenjuje se s dugim max-age.
AES-256-GCM
Svaka datoteka prenesena u Arhivix šifrirana je s AES-256 u Galois/Counter modu prije zapisa u pohranu. Sigurnosne kopije i replike šifrirane su istim algoritmom.
Enkripcija pod AWS upravljanjem
Enkripcija se primjenjuje automatski na sloju AWS S3 pohrane s ključevima koje upravlja AWS. Autorizacija se primjenjuje na svaki zahtjev i na svaki dokument, pa kompromitirani račun ne može doći do podataka koji mu ne pripadaju.
| Uloga | Pregled | Izmjena | Preuzimanje | Dijeljenje | Brisanje |
|---|---|---|---|---|---|
| Admin Vlasnik radnog prostora | |||||
| Editor Svakodnevni član tima | — | ||||
| Čitač Pristup samo za čitanje | — | — | — | — | |
| Vanjski Klijent / korisnik portala | Ograničeno | — | Ograničeno | — | — |
Prikazane su zadane vrijednosti. Svako pravo može se nadjačati po folderu ili po dokumentu.
- Dozvole po ulozi i na razini dokumenta Dodijelite uloge kroz organizaciju ili nadjačajte dozvole na pojedinom folderu ili dokumentu. Pregled, izmjena, preuzimanje i dijeljenje su nezavisna prava.
- Potpuni audit zapis svake akcije Svaki pregled, izmjena, preuzimanje, dijeljenje i promjena dozvole zabilježeni su s korisnikom, vremenskom oznakom i IP-om. Zapisi su nepromjenjivi sa strane klijenta.
- Upravljanje sesijama Sesije su potpisane, automatski isteku i mogu se opozvati trenutno. Sumnjive prijave traže ponovnu autentikaciju.
- Autentikacija Lozinke se pohranjuju modernim memory-hard hash algoritmom (nikad u običnom tekstu). Zaštita od brute-force napada i rate limiting aktivni su na svakom login endpointu.
Upload
Šifrirano na klijentu preko TLS 1.3 onog trenutka kad spremite.
Aktivna pohrana
Pohranjeno kao AES-256-GCM šifrirani tekst u EU.
Replicirano
Sinkronizirano s drugom EU regijom za failover na razini regije.
Retencija
Čuvano za razdoblje koje konfigurirate (5, 10, 50 godina).
Brisanje
Odmah uklonjeno iz produkcije, počišćeno iz sigurnosnih kopija unutar 30 dana.
Spremno za GDPR by design
EU rezidencija podataka, dokumentirana pravna osnova obrade, prava ispitanika (pristup, ispravak, brisanje, prenosivost) podržana u proizvodu.
Ugovor o obradi podataka
Standardni DPA usklađen s GDPR-om dostupan je na zahtjev za sve plaćene klijente. Kontaktirajte nas i potpisat ćemo unutar nekoliko radnih dana.
Naslijeđene certifikacije
Naša osnovna infrastruktura (AWS) neovisno je certificirana prema SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 i PCI DSS Razina 1.
Srpski zakon o arhiviranju 2026
Arhivix je izgrađen oko zahtjeva nove regulative o elektroničkom arhiviranju: arhivska knjiga, razdoblja čuvanja, kvalificirani elektronički potpis i e-otpremni dokumenti.
- Najmanje privilegije interno Inženjerski pristup produkciji ograničen je na malu skupinu, vremenski ograničen, zabilježen i revidiran. Nijedan inženjer nema stalni pristup dokumentima klijenata.
- Pregledano upravljanje promjenama Svaka promjena produkcijskog koda prolazi kroz code review i automatske testove. Deploymenti su podložni reviziji i mogu se vratiti unatrag bilo kada.
- Nadzor 24/7 Telemetrija aplikacije, infrastrukture i sigurnosti nadzire se kontinuirano. Inženjeri u pripravnosti dobivaju upozorenja na anomalije.
- Upravljanje tajnama Vjerodajnice i ključevi pohranjeni su u AWS Secrets Manageru / KMS-u, redovito rotirani i nikad se ne stavljaju u version control.
Pronašli ste sigurnosni problem? Recite nam.
Sigurnosne prijave tretiramo prioritetno. Ako vjerujete da ste pronašli ranjivost u Arhivixu, obratite se izravno našem sigurnosnom timu (ne preko javnih kanala) i dajte nam razuman rok za popravak prije bilo kakve javne objave.
- Uključite jasne korake za reprodukciju i pogođeni endpoint ili komponentu.
- Ne pristupajte, ne mijenjajte i ne brišite podatke koji vam ne pripadaju.
- Potvrdit ćemo prijem unutar 2 radna dana i informirati vas do rješenja.
PGP ključ dostupan na zahtjev.
Gdje su točno pohranjeni moji dokumenti?
Mogu li zaposlenici Arhivixa čitati moje dokumente?
Jeste li certificirani za SOC 2 ili ISO 27001?
Potpisujete li Ugovor o obradi podataka (DPA)?
Što se događa s mojim podacima ako obrišem račun?
Mogu li izvesti svoje podatke i otići?
Prestanite gubiti vrijeme na traženje dokumenata.
Prijeđite na pametniji način upravljanja dokumentacijom. Bez obveza, bez kartice. 14 dana besplatno.