Μετάβαση στο περιεχόμενο
Ασφάλεια & Συμμόρφωση

Φτιαγμένο να προστατεύει ευαίσθητα ασφαλιστικά δεδομένα

Διαχειρίζεσαι ΑΦΜ, IBAN, στοιχεία υγείας και ολόκληρα χαρτοφυλάκια. Να πώς τα κρατάμε κρυπτογραφημένα, απομονωμένα ανά γραφείο και συμβατά με τον GDPR: με μηχανισμούς μέσα στο προϊόν, όχι απλώς υποσχέσεις.

Ενσωματωμένο στο προϊόν

Κρυπτογράφηση σε επίπεδο πεδίου

Τα ευαίσθητα πεδία πελατών δεν αποθηκεύονται ποτέ σε απλό κείμενο. Κρυπτογραφούνται με AES-256-GCM πριν γραφτούν στη βάση, με ξεχωριστό κλειδί για τα δεδομένα υγείας.

Η αναζήτηση συνεχίζει να δουλεύει κανονικά χάρη σε τυφλά ευρετήρια (blind indexes): βρίσκουμε την εγγραφή χωρίς να χρειάζεται να ξεκλειδώσουμε τα δεδομένα.

Κρυπτογραφημένα πεδίαAES-256-GCM
  • Ονοματεπώνυμο & πατρώνυμο
  • Email, τηλέφωνο, διεύθυνση
  • ΑΦΜ & IBAN
  • Δεδομένα υγείας, ξεχωριστό κλειδί
  • Κείμενο εγγράφων & σημειώσεις
  • Ανάλυση αναγκών & δηλώσεις

Απομόνωση ανά γραφείο

Κάθε γραφείο βλέπει μόνο τα δικά του δεδομένα. Κάθε ερώτημα στη βάση περιορίζεται στον δικό σου χώρο, ώστε τίποτα να μη διαρρέει ανάμεσα σε γραφεία.

Μητρώο ελέγχου

Κάθε ανάγνωση ή αλλαγή σε ευαίσθητη εγγραφή καταγράφεται: ποιος, τι, πότε. Η πρόσβαση σε δεδομένα υγείας σημειώνεται ξεχωριστά και τα αρχεία διατηρούνται 24 μήνες.

Πρόσβαση βάσει ρόλου

Ρόλοι και ιεραρχία ομάδας ορίζουν ποιος βλέπει τι. Ένας σύμβουλος βλέπει το χαρτοφυλάκιό του· ο υπεύθυνος βλέπει την ομάδα του.

GDPR για σένα και τους πελάτες σου

Εσύ είσαι ο υπεύθυνος επεξεργασίας· εμείς ο εκτελών. Τα εργαλεία συμμόρφωσης είναι ήδη εδώ, δημόσια και διαθέσιμα.

Σύμβαση Επεξεργασίας (DPA)Ρόλοι, τεχνικά μέτρα και γνωστοποίηση παραβίασης εντός 48 ωρών.Κατάλογος υποεπεξεργαστώνΠοιοι τρίτοι εμπλέκονται, πού και με ποιες εγγυήσεις: με προειδοποίηση 30 ημερών πριν από κάθε αλλαγή.Πύλη αιτημάτων GDPRΠρόσβαση, διόρθωση, διαγραφή, φορητότητα, περιορισμός, εναντίωση: με απάντηση εντός 30 ημερών.Πολιτική απορρήτου & διατήρησηςΤι κρατάμε, για πόσο, και πότε διαγράφεται αυτόματα.

Μεθοδολογία ευθυγραμμισμένη με διεθνή πρότυπα

Η ανάλυση αναγκών (NBS) ακολουθεί τις κατευθυντήριες γραμμές του ISO 31000:2018 για τη διαχείριση κινδύνου και το πλαίσιο του IDD (Οδηγία 2016/97, ν. 4583/2018). Είναι ευθυγράμμιση με πρότυπα-οδηγίες, όχι πιστοποίηση.

ISO 31000:2018IEC 31010:2019IDD · ν. 4583/2018

Και στο βάθος

  • Μία ενεργή συνεδρία ανά χρήστη: νέα σύνδεση ακυρώνει τις προηγούμενες.
  • Σκληρυμένα cookies συνεδρίας (πρόθεμα __Secure/__Host, HttpOnly).
  • Κωδικοί με bcrypt και έλεγχος κοινών κωδικών.
  • Όρια ρυθμού και προστασία από brute-force στη σύνδεση.
  • Καθαρισμός PII πριν φύγει οτιδήποτε στο monitoring σφαλμάτων.
  • Κρυπτογράφηση κατά τη μεταφορά (TLS) και στην αποθήκευση εγγράφων.
Χτισμένο μαζί με ενεργούς διαμεσολαβητές

Έχεις ερωτήσεις για την ασφάλεια;

Γράψε μας ό,τι σε απασχολεί και θα σου απαντήσουμε με στοιχεία, ή ρίξε μια ματιά στα νομικά και το απόρρητό μας.

ΕπικοινωνίαΝομικά & απόρρητο