Securitate

Versiunea din 2026-10-22

Versiune de lucru, redactată de echipa platformei. Va fi revizuită de un jurist înainte de lansarea publică.

Ce facem concret ca documentele și datele să rămână ale celor cărora le aparțin. Pagina descrie ce există acum, nu intenții.

Documentele

Fiecare document final este sigilat electronic (PAdES) și primește o marcă temporală; datele necesare verificării pe termen lung sunt incluse în document.
Oricine poate verifica un document, fără cont, pe pagina de validare, care nu afișează date personale.
Documentele nu sunt publice: se descarcă numai prin aplicație, după verificarea drepturilor sau a linkului de semnare.

Fiecare pas al unui contract — trimitere, deschidere, cod de acces, semnătură — se înregistrează într-un jurnal care nu poate fi modificat din aplicație.
Evenimentele jurnalului sunt înlănțuite prin amprente: o modificare făcută direct în baza de date devine vizibilă. Ultima amprentă este tipărită pe pagina de audit a documentului sigilat.

Linkurile de semnare și codurile de acces nu se păstrează în clar, ci numai ca amprente; un link nou îl anulează pe cel vechi.
Încercările de cod sunt limitate, iar cererile repetate sunt frânate.
Fotografia unui act de identitate citită automat nu se salvează: se folosește o dată și se uită.

Autentificarea în doi pași (cod dintr-o aplicație de autentificare) este disponibilă pentru fiecare utilizator, iar o organizație o poate face obligatorie.
Datele fiecărei organizații sunt separate la nivelul fiecărei interogări, iar separarea este verificată de teste automate.
CNP-urile se afișează mascat; forma completă o văd doar administratorii.
Cheile API se păstrează doar ca amprente, iar fiecare livrare webhook e semnată (HMAC-SHA256) și pleacă numai spre adrese publice, prin https.

Aplicația refuză conexiunile necriptate: toată comunicarea se face prin HTTPS.
Copiile de siguranță se fac zilnic, iar fiecare copie se verifică automat, fișier cu fișier, înainte să fie considerată reușită.
Serverele și copiile de siguranță stau în Uniunea Europeană.

Platforma nu are, în prezent, o certificare ISO 27001. O semnalare de securitate ne-o puteți trimite la [email protected].