Vállalati szintű biztonság a dokumentumaihoz.
Mélységi védelem az infrastruktúrán, titkosításon, hozzáférés-szabályozáson és üzemeltetésen át, szigorú belső kontrollokkal arra, ki, mikor és miért férhet hozzá az ügyféladatokhoz.
AES-256 titkosítás
Minden fájl nyugalmi állapotban AES-256-GCM-mel és átvitel közben TLS 1.3-mal van titkosítva.
Adattárolás kizárólag az EU-ban
A dokumentumok soha nem hagyják el az Európai Uniót. Két AWS-régió, két különálló másolat.
Szigorú belső hozzáférés
Egyetlen mérnöknek sincs állandó hozzáférése az ügyféldokumentumokhoz. Minden belső hozzáférés engedélyezett, időkorlátos és naplózott.
Granuláris hozzáférés-szabályozás
Felhasználónkénti és dokumentumonkénti jogosultságok, minden megtekintés, módosítás és letöltés teljes audit naplójával.
- Felhőszolgáltató
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS 1. szint.
- Adatlokáció
- Minden ügyféldokumentum kizárólag az Európai Unión belüli AWS-régiókban van tárolva. Normál üzemben az adatok nem hagyják el az EU-t.
- Replikáció
- Minden objektum automatikusan replikálódik egy második, földrajzilag elkülönített AWS-régióba az EU-n belül. A régiószintű kiesés nem szakítja meg a hozzáférést.
- Tartósság
- 99.999999999% éves objektumtartósság az Amazon S3-on, a világszerte sztenderd felhőtárolón.
- Szolgáltatás rendelkezésre állása
- 99.9% cél rendelkezésre állás az Arhivix alkalmazásra, 24/7 felügyelettel és automatikus failoverrel.
- Tenant-izoláció
- Minden ügyfél adata logikailag izolált. Az engedélyezés minden kérésnél, minden dokumentumnál, minden API-hívásnál érvényesül.
Enterprise csomagban elérhető.
TLS 1.3 mindenhol
Minden Arhivix-kapcsolat (web, mobil és API) TLS 1.3-mal védett. A HTTP-t elutasítjuk. A Strict Transport Security (HSTS) hosszú max-age-vel van érvényesítve.
AES-256-GCM
Minden Arhivixbe feltöltött fájl AES-256 Galois/Counter módban titkosítódik a tárolásra írás előtt. A biztonsági mentések és replikák ugyanazzal az algoritmussal vannak titkosítva.
AWS által kezelt titkosítás
A titkosítás automatikusan érvényesül az AWS S3 tárolási rétegben az AWS által kezelt kulcsokkal. Az engedélyezés minden kérésnél és minden dokumentumnál érvényesül, így egy kompromittált fiók nem érheti el azokat az adatokat, amelyek nem hozzá tartoznak.
| Szerep | Megtekintés | Szerkesztés | Letöltés | Megosztás | Törlés |
|---|---|---|---|---|---|
| Adminisztrátor Munkaterület tulajdonosa | |||||
| Szerkesztő Napi csapattag | — | ||||
| Olvasó Csak olvasási hozzáférés | — | — | — | — | |
| Külsős Ügyfél / portál-felhasználó | Korlátozott | — | Korlátozott | — | — |
Alapértelmezett értékek. Minden jog felülírható mappa- vagy dokumentumszinten.
- Szerepkör- és dokumentumszintű jogosultságok Rendeljen szerepköröket az egész szervezetre, vagy írja felül a jogosultságokat egyetlen mappára vagy dokumentumra. A megtekintés, módosítás, letöltés és megosztás független jogok.
- Minden művelet teljes audit naplója Minden megtekintés, módosítás, letöltés, megosztás és jogosultságváltozás rögzítésre kerül felhasználóval, időbélyeggel és IP-vel. A naplók ügyféloldalról nem módosíthatók.
- Munkamenet-kezelés A munkamenetek alá vannak írva, automatikusan lejárnak és azonnal visszavonhatók. A gyanús bejelentkezések újraautentikációt igényelnek.
- Hitelesítés A jelszavak modern, memory-hard hash algoritmussal tárolódnak (soha sem nyílt szövegként). A brute-force védelem és a rate limiting minden bejelentkezési végponton aktív.
Feltöltés
Ügyféloldalon TLS 1.3-mal titkosítva abban a pillanatban, ahogy menti.
Aktív tárolás
AES-256-GCM titkosított adatként tárolva az EU-ban.
Replikálva
Egy második EU-régióval szinkronizálva régiószintű failoverhez.
Megőrzés
Az ön által beállított ideig megtartva (5, 10, 50 év).
Törlés
Azonnal eltávolítva a produkcióból, 30 napon belül törölve a mentésekből.
GDPR-kész by design
EU-s adatlokáció, dokumentált jogalap, érintetti jogok (hozzáférés, helyesbítés, törlés, hordozhatóság) támogatva a termékben.
Adatkezelési megállapodás
GDPR-kompatibilis sztenderd DPA igény szerint elérhető minden fizetős ügyfél számára. Vegye fel velünk a kapcsolatot, és néhány munkanapon belül ellenjegyezzük.
Örökölt tanúsítványok
Az alapinfrastruktúránk (AWS) független tanúsítást kapott SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 és PCI DSS 1. szint szerint.
Szerb 2026-os archiválási törvény
Az Arhivix az új elektronikus archiválási szabályozás követelményei köré épül: archív könyv, megőrzési idők, minősített elektronikus aláírás és e-szállítási dokumentumok.
- Legkisebb privilégium belül A mérnöki produkciós hozzáférés egy szűk csoportra korlátozódik, időkorlátos, naplózott és felülvizsgált. Egyetlen mérnöknek sincs állandó hozzáférése az ügyféldokumentumokhoz.
- Felülvizsgált változáskezelés Minden produkciós kódváltozás code review-n és automatizált teszteken megy keresztül. A telepítések auditálhatók és bármikor visszavonhatók.
- 24/7 monitoring Az alkalmazás-, infrastruktúra- és biztonsági telemetria folyamatos felügyelet alatt áll. Az on-call mérnökök riasztást kapnak anomáliákra.
- Titokkezelés A hitelesítő adatok és kulcsok az AWS Secrets Manager / KMS-ben tárolódnak, rendszeresen rotálódnak és soha nem kerülnek verziókezelésbe.
Talált biztonsági problémát? Mondja el nekünk.
A biztonsági bejelentéseket prioritásként kezeljük. Ha úgy gondolja, sebezhetőséget talált az Arhivixben, vegye fel közvetlenül a kapcsolatot a biztonsági csapatunkkal (ne nyilvános csatornákon), és adjon ésszerű időt a javításra mindennemű nyilvános közzététel előtt.
- Csatoljon világos reprodukciós lépéseket és az érintett végpontot vagy komponenst.
- Ne férjen hozzá, ne módosítson és ne töröljön olyan adatokat, amelyek nem önhöz tartoznak.
- A bejelentését 2 munkanapon belül visszaigazoljuk és a megoldásig tájékoztatjuk.
PGP kulcs igény szerint elérhető.
Pontosan hol tárolódnak a dokumentumaim?
Az Arhivix munkatársai elolvashatják a dokumentumaimat?
SOC 2 vagy ISO 27001 tanúsítvánnyal rendelkeznek?
Aláírnak adatkezelési megállapodást (DPA)?
Mi történik az adataimmal, ha törlöm a fiókomat?
Exportálhatom az adataimat és elmehetek?
Ne veszítsen több időt dokumentumok keresésével.
Váltson a dokumentumkezelés okosabb módjára. Kötelezettség nélkül, bankkártya nélkül. 14 nap ingyen.