Сигурност

Контрол на достъпа

Достъпът до документи се управлява чрез акаунти, работни пространства, папки, покани и роли. Права за качване, изпращане, подписване, изтриване, споделяне, фактуриране и управление на екип се проверяват на сървърно ниво. След изтичане на абонамент акаунтът преминава в ограничен режим за преглед и изтегляне.

Проследимост и подписване

Поддържаме събития за действия като качване, отваряне, изпращане, подписване и промени в достъпа. Audit trail може да включва време, IP адрес, получател, метод и идентичност на подписващия. При квалифициран подпис сертификатът и валидността се обработват според интеграцията с външния доставчик.

Транспорт и файлово съхранение

Връзката със сайта е защитена с HTTPS. Документите се пазят в частно файлово хранилище. При преглед и изтегляне проверяваме правата на достъп; оригиналите не са публично достъпни файлове.

Криптиране на документи

Частните документи се криптират от SignFida преди изпращане към хранилището чрез AES-256-GCM. Всеки документ използва отделен случаен ключ за данните, който се защитава с версиониран основен ключ. Удостовереното криптиране открива неоторизирана промяна на криптираното съдържание или свързаните метаданни.

Разделяне и възстановяване

Приложението поддържа отделни среди. Местоположението на хранилищата, графикът и сроковете за резервни копия и проверките за възстановяване трябва да бъдат определени и проверени за всяка среда. Криптирането не заменя резервните копия и не гарантира възстановяване.

Информация за плащане

Онлайн плащания с карта не са включени. Формата за оферта не приема плащане и не събира данни за карти. Инструкциите за плащане се предоставят отделно с персоналната оферта.

Браузър и сесийна защита

Защитаваме входа и сесията ви чрез защитени бисквитки и проверки на заявките. Използвайте актуален браузър, пазете достъпа до устройството си и излизайте от профила си на споделени устройства.

Защита на ключовете и сертификатите

Когато Enterprise използва собствен електронен печат, частният ключ се съхранява криптиран. Платежни, email, подписващи и криптиращи тайни се зареждат от защитена конфигурация, не се изпращат към клиента и достъпът до тях трябва да бъде ограничен и проследим.

Оперативна сигурност

Сигурността на средата изисква ограничен достъп, актуализации, мониторинг, резервни копия и процедури за инциденти. Тази страница не удостоверява конкретна сървърна конфигурация и не гарантира непрекъсната наличност. Собствениците трябва да използват уникални силни пароли и редовно да преглеждат достъпите.

Докладване на уязвимости и инциденти

При уязвимост, загубено устройство или съмнение за неправомерен достъп пишете на [email protected]. Не включвайте реални пароли, частни ключове, CVC или пълни номера на карти. Ще потвърдим получаването и ще дадем указания според риска.

Оператор

Услугата SignFida се предоставя от ЛИХТ ЕООД. ЕИК: 120562752. Адрес: ул. Петър Берон 14, 4700 Смолян, България.