Securitate și continuitate ImoAsist

Răspuns direct

Fiecare asociație folosește o instanță ImoAsist separată. Aplicația și datele principale sunt găzduite în Germania, iar copia externă de backup este păstrată în Romania.

Controale implementate

HTTPS și cookie de sesiune transmis numai prin HTTPS în producție
parole Argon2id cu actualizarea transparentă a hashurilor PBKDF2 istorice
MFA obligatoriu pentru administratori și opțional pentru toate celelalte roluri, aplicat în web și mobil
limite persistente, fără identificatori în clar, pentru parolă, MFA și resetare
sesiuni revocabile, cu expirare la inactivitate și durată maximă
SSO OpenID Connect opțional, cu identități imuabile preprovisionate și logout la furnizor
verificarea originii formularelor din browser; logoutul modifică sesiunea numai printr-o cerere POST protejată
adresele client transmise sunt acceptate numai de la rețele reverse proxy configurate explicit
politici de răspuns pentru iframe, detectarea MIME, referrer, senzorii browserului și transport securizat
paginile de autentificare și cele cu sesiune activă sunt marcate no-store
roluri pentru administrator, manager mentenanță, dispecer, tehnician și viewer
domenii de acces pe client, locație și echipă; activele moștenesc accesul locației
jurnal de audit cu lanț SHA-256, scrieri PostgreSQL serializate și export CSV verificabil independent
fișiere media accesibile numai utilizatorilor autentificați și validarea conținutului imaginilor
migrări versionate, backup zilnic, verificări de integritate și checksum SHA-256
copie externă în altă locație și restaurare controlată per client

Continuitate

RPO țintă: 24 ore
RTO țintă: 4 ore
retenție backup: Conform politicii operationale de infrastructura, cu asociere clara pe client.
monitorizarea acoperă aplicația, baza de date, certificatul, spațiul pe disc, cozile workerului și vechimea ultimului backup

Protecția datelor stocate

Secretele tehnice folosesc o cheie de criptare separată pentru fiecare instanță. Baza de date și fișierele fiecărui client sunt izolate în instanța sa și sunt disponibile numai conturilor autorizate. Criptarea volumului de stocare depinde de platforma de găzduire și trebuie confirmată pentru fiecare instalare.

Limite și responsabilități

Disponibilitatea, suportul, excepțiile SLA, retenția documentelor și drepturile de ștergere se stabilesc în contractul clientului. Semnătura desenată într-un raport nu este o semnătură electronică avansată sau calificată.