arrow_back Grįžti į pradžią

Paskutinį kartą atnaujinta 2026 m. lapkričio 2 d.

Saugumo architektūra

Kaip saugome Jūsų dokumentus, duomenis ir sandorių vientisumą. Sukurta įmonėms, kurios turi pagrįsti savo pasirinktas priemones IT ir teisininkų komandoms.

Infrastruktūra

Taikomųjų programų serveriai, duomenų bazė, šifruota failų saugykla ir atsarginės kopijos veikia Hetzner infrastruktūroje Vokietijoje. Atsarginės kopijos yra šifruojamos ir laikomos atskirai nuo pagrindinės sistemos.

Šifravimas

Perdavimo metu

Visam ryšiui naudojamas TLS 1.2+ šifravimas. API galiniai taškai, failų įkėlimas ir ryšys tarp paslaugų šifruojami nuo galo iki galo. HSTS antraštės užtikrina prieigą tik per HTTPS.

Saugojimo metu — duomenų bazė

Duomenų bazė veikia šifruotuose diskuose EEE ir yra pasiekiama tik iš mūsų taikomųjų programų serverių.

Saugojimo metu — dokumentai

Kiekvienas dokumentas prieš įrašant jį į saugyklą užšifruojamas ChaCha20-Poly1305 algoritmu ir atskiru raktu, todėl nutekėjusi saugykla neatskleidžia nieko perskaitomo. Darbuotojai neprieina prie dokumentų turinio, nebent to paprašote dėl pagalbos arba to reikalauja įstatymai.

Autentifikavimas ir tapatybė

Doki Dok nesaugo slaptažodžių. Prisijungiate naudodami:

  • Prisijungimo nuorodas — vienkartinę prisijungimo nuorodą, siunčiamą Jūsų el. paštu, galiojančią 10 minučių
  • Google arba Microsoft — bendrąjį prisijungimą su esama darbo paskyra

Autentifikavimas vyksta mūsų pačių serveriuose (savarankiškai talpinama Better Auth); sesijos baigiasi po 30 dienų.

Netrukus: pasirašymas nacionaline eID per Smart-ID, Mobile-ID ir eParaksts. Taip sukuriami kvalifikuoti elektroniniai parašai, kurie pagal eIDAS reglamentą visoje ES / EEE turi tokią pačią teisinę galią kaip ir rašytinis parašas.

Dokumentų saugumas

Dokumentai yra tai, ką Doki Dok saugo pirmiausia. Mūsų požiūris:

1

Atskiras šifravimas

Kiekvienas failas užšifruojamas unikaliu raktu. Atskleidus vieną raktą, masinis duomenų kompromitavimas neįmanomas.

2

Jokio mokymo, jokio pardavimo

Dokumentai niekada nenaudojami dirbtinio intelekto modeliams mokyti, neparduodami tretiesiems asmenims ir prie jų neprieina Doki Dok darbuotojai. Jie skirti tik Jūsų naudojimuisi Paslauga.

3

Prieigos kontrolė

Prieiga prie sandorių kambarių suteikiama pagal leidimus. Prieiga prie dokumentų registruojama ir gali būti audituojama. Bendrinant failus sukuriamos kontroliuojamos prieigos nuorodos su konfigūruojamu galiojimo terminu.

4

Saugus ištrynimas

Ištrinti dokumentai visam laikui pašalinami iš pagrindinės saugyklos, o iš atsarginių kopijų – per atsarginių kopijų rotacijos ciklą.

Audito žurnalai

Kiekvienas veiksmas sandorio kambaryje įrašomas į nekeičiamą audito žurnalą. Tai apima:

  • Dokumentų įkėlimus, atsisiuntimus ir versijų pakeitimus
  • Pasirašymo įvykius ir tapatybės patikrinimo rezultatus
  • Leidimų pakeitimus ir prieigos suteikimus
  • Komentarų ir pastabų veiklą
  • Kambarių sukūrimą, keitimą ir uždarymą

Audito žurnalai gali būti tik papildomi, ir jų negali pakeisti ar ištrinti joks naudotojas, įskaitant administratorius. Jie saugomi teisės aktuose nustatytą laikotarpį, kad būtų užtikrintas sandorių vientisumas ir teisinių reikalavimų laikymasis.

Atitikties būklė

Skaidrumo pastaba: šiuo metu neturime SOC 2 ar ISO 27001 sertifikatų. Tačiau mūsų infrastruktūra, procesai ir kontrolės priemonės sukurti taip, kad atitiktų šias sistemas, ir aktyviai siekiame oficialaus sertifikavimo.

Dabartinę mūsų atitikties būklę sudaro:

BDAR

Norvegijos / EEE įmonė. Duomenų tvarkymo sąlygos kiekvienam klientui ir sutartys su visais pagalbiniais duomenų tvarkytojais — žr. BDAR ir duomenų tvarkymas. Dokumentai saugomi ir tvarkomi EEE.

eIDAS

Kvalifikuotų elektroninių parašų per Smart-ID, Mobile-ID ir eParaksts integracija šiuo metu testuojama.

SOC 2 (suderinamumas)

Kontrolės priemonės suderintos su SOC 2 Type II patikimumo principais: saugumu, prieinamumu, tvarkymo vientisumu, konfidencialumu ir privatumu. Oficialus sertifikavimas vykdomas.

ISO 27001 (suderinamumas)

Informacijos saugumo valdymo praktika suderinta su ISO 27001 reikalavimais. Oficialų sertifikavimą planuojama atlikti.

Trečiųjų šalių saugumas

Paslaugų teikėjų skaičių išlaikome nedidelį ir su kiekvienu iš jų esame sudarę duomenų tvarkymo sutartį. Dabartinis sąrašas pateiktas puslapyje BDAR ir duomenų tvarkymas.

Reagavimas į incidentus

Įvykus saugumo incidentui, mūsų reagavimo procesas apima:

  • Nedelsiamą incidento suvaldymą ir tyrimą
  • Pranešimą paveiktiems klientams nepagrįstai nedelsiant ir per 48 valandas
  • Pranešimą Norvegijos duomenų apsaugos institucijai (Datatilsynet) per 72 valandas, kai to reikalauja teisės aktai
  • Peržiūrą po incidento ir padarinių šalinimą
  • Skaidrią komunikaciją viso proceso metu

Klausimai?

Jei turite klausimų apie mūsų saugumo praktiką arba Jums reikia informacijos tiekėjo vertinimui, susisiekite su mumis:

Agdir Drift AS — Saugumas

Waglesgårdveien 38, 4844 Arendal, Norvegija

Org. nr. 921 893 639

El. paštas: [email protected]
Telefonas: +47 370 23 500