Varnost ravni enterprise za vaše dokumente.
Obramba v globino čez infrastrukturo, šifriranje, nadzor dostopa in operacije, s strogimi notranjimi nadzori, kdo lahko dostopa do podatkov strank, kdaj in zakaj.
AES-256 šifriranje
Vsaka datoteka je v mirovanju šifrirana z AES-256-GCM in v prenosu s TLS 1.3.
Rezidenca podatkov samo v EU
Dokumenti nikoli ne zapustijo Evropske unije. Dve regiji AWS, dve ločeni kopiji.
Strog notranji dostop
Noben inženir nima stalnega dostopa do dokumentov strank. Vsak notranji dostop je avtoriziran, časovno omejen in zabeležen.
Granularni nadzor dostopa
Dovoljenja po uporabniku in po dokumentu, s polnimi revizijskimi dnevniki vsakega ogleda, urejanja in prenosa.
- Ponudnik oblaka
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Stopnja 1.
- Rezidenca podatkov
- Vsi dokumenti strank so shranjeni izključno v regijah AWS znotraj Evropske unije. V običajnem delovanju podatki ne zapustijo EU.
- Replikacija
- Vsak objekt se samodejno replicira v drugo, geografsko ločeno regijo AWS v EU. Izpad na ravni regije ne prekine dostopa.
- Trajnost
- 99.999999999% letne trajnosti objektov na Amazon S3, svetovnem standardu shrambe v oblaku.
- Razpoložljivost storitve
- 99.9% ciljne razpoložljivosti za aplikacijo Arhivix, nadzirane 24/7 s samodejnim failoverjem.
- Izolacija najemnikov
- Podatki vsake stranke so logično izolirani. Avtorizacija se uveljavlja pri vsaki zahtevi, na vsakem dokumentu, v vsakem klicu API.
Na voljo v paketu Enterprise.
TLS 1.3 povsod
Vse povezave do Arhivixa (splet, mobilno in API) so zaščitene s TLS 1.3. HTTP je zavrnjen. Strict Transport Security (HSTS) se uveljavlja z dolgim max-age.
AES-256-GCM
Vsaka datoteka, naložena v Arhivix, je pred zapisom v shrambo šifrirana z AES-256 v načinu Galois/Counter. Varnostne kopije in replike so šifrirane z istim algoritmom.
Šifriranje pod upravljanjem AWS
Šifriranje se samodejno uporabi na sloju shrambe AWS S3 s ključi pod upravljanjem AWS. Avtorizacija se uveljavlja pri vsaki zahtevi in na vsakem dokumentu, zato kompromitiran račun ne more doseči podatkov, ki mu ne pripadajo.
| Vloga | Ogled | Urejanje | Prenos | Deljenje | Brisanje |
|---|---|---|---|---|---|
| Skrbnik Lastnik delovnega prostora | |||||
| Urejevalec Vsakodnevni član ekipe | — | ||||
| Bralec Dostop samo za branje | — | — | — | — | |
| Zunanji Stranka / uporabnik portala | Omejeno | — | Omejeno | — | — |
Prikazane privzete vrednosti. Vsako pravico je mogoče prepisati po mapi ali po dokumentu.
- Dovoljenja po vlogi in na ravni dokumenta Dodelite vloge po celotni organizaciji ali prepišite dovoljenja na posamezni mapi ali dokumentu. Ogled, urejanje, prenos in deljenje so neodvisne pravice.
- Polni revizijski dnevnik vsakega dejanja Vsak ogled, urejanje, prenos, deljenje in sprememba dovoljenja so zabeleženi z uporabnikom, časovnim žigom in IP. Dnevniki so na strani stranke nespremenljivi.
- Upravljanje sej Seje so podpisane, samodejno potečejo in jih lahko trenutno prekličete. Sumljive prijave zahtevajo ponovno avtentikacijo.
- Avtentikacija Gesla so shranjena z modernim, memory-hard zgoščevalnim algoritmom (nikoli v navadnem besedilu). Zaščita pred brute-force in rate limiting sta aktivna na vsaki prijavni končni točki.
Nalaganje
Šifrirano na strani odjemalca prek TLS 1.3 v trenutku, ko shranite.
Aktivna shramba
Hranjeno kot AES-256-GCM šifrirano besedilo v EU.
Replicirano
Sinhronizirano z drugo regijo EU za failover na ravni regije.
Hramba
Hranjeno za obdobje, ki ga nastavite (5, 10, 50 let).
Brisanje
Takoj odstranjeno iz produkcije, v 30 dneh očiščeno iz varnostnih kopij.
Pripravljeno za GDPR by design
Rezidenca podatkov v EU, dokumentirana pravna podlaga za obdelavo, pravice posameznikov (dostop, popravek, izbris, prenosljivost) podprte v izdelku.
Pogodba o obdelavi podatkov
Standardni DPA skladen z GDPR je na voljo na zahtevo za vse plačljive stranke. Kontaktirajte nas in podpisali bomo v nekaj delovnih dneh.
Podedovani certifikati
Naša osnovna infrastruktura (AWS) ima neodvisne certifikate SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 in PCI DSS Stopnja 1.
Srbski zakon o arhiviranju 2026
Arhivix je zgrajen okoli zahtev nove ureditve elektronskega arhiviranja: arhivska knjiga, obdobja hrambe, kvalificirani elektronski podpis in elektronski odpremni dokumenti.
- Najmanjše privilegije znotraj Inženirski dostop do produkcije je omejen na majhno skupino, časovno omejen, beležen in pregledan. Noben inženir nima stalnega dostopa do dokumentov strank.
- Pregledano upravljanje sprememb Vsaka sprememba produkcijske kode gre skozi code review in samodejne teste. Uvedbe so revizijsko sledljive in jih je mogoče kadar koli vrniti.
- Nadzor 24/7 Telemetrija aplikacije, infrastrukture in varnosti se neprekinjeno spremlja. Inženirji v pripravljenosti dobijo opozorila ob anomalijah.
- Upravljanje skrivnosti Poverilnice in ključi so shranjeni v AWS Secrets Manager / KMS, redno rotirani in nikoli ne pridejo v sistem za nadzor različic.
Ste našli varnostno težavo? Povejte nam.
Varnostna poročila obravnavamo prednostno. Če menite, da ste v Arhivixu našli ranljivost, se obrnite neposredno na našo varnostno ekipo (ne prek javnih kanalov) in nam pustite razumno okno za odpravo, preden karkoli javno razkrijete.
- Vključite jasne korake za reprodukcijo in prizadeto končno točko ali komponento.
- Ne dostopajte, ne spreminjajte in ne brišite podatkov, ki vam ne pripadajo.
- Vaše poročilo bomo potrdili v 2 delovnih dneh in vas obveščali do rešitve.
Ključ PGP na voljo na zahtevo.
Kje točno so shranjeni moji dokumenti?
Ali lahko zaposleni Arhivixa berejo moje dokumente?
Ste certificirani SOC 2 ali ISO 27001?
Ali podpisujete pogodbo o obdelavi podatkov (DPA)?
Kaj se zgodi z mojimi podatki, če izbrišem račun?
Ali lahko izvozim svoje podatke in odidem?
Nehajte izgubljati čas z iskanjem dokumentov.
Preidite na pametnejši način upravljanja dokumentacije. Brez obveznosti, brez kreditne kartice. 14 dni brezplačno.