Izolare pe organizație
Documentele și verificările sunt legate de organizația contului autentificat.
SECURITATE
Control uman, acces autentificat, date pe organizație
DevizCheck este un spațiu de lucru controlat, nu un index public de documente. Nu revendică certificări pe care produsul nu le deține.
CE ESTE IMPLEMENTAT
Principii din arhitectura actuală
Acces autentificat
Spațiul de lucru al procedurii nu este public. Sesiunile sunt protejate pe server.
Depozitare privată
Fișierele sunt stocate în depozitul aplicației, nu expuse ca URL-uri deschise.
Procesare pe server
Analiza documentelor rulează pe server, nu în browserul vizitatorului.
Protecție CSRF
Acțiunile de pe server sunt protejate împotriva cererilor cross-site.
Istoric de audit
Acțiunile relevante din fluxul de verificare pot fi consultate ulterior.
CE NU PRETINDEM
Fără certificări afișate fără acoperire
Nu afișăm ISO, SOC 2, acreditări de autoritate sau garanții de detectare completă. Arhitectura ține seama de confidențialitatea documentelor, fără a înlocui obligațiile legale ale instituției. Decizia rămâne a evaluatorului.
- Separare între constatarea sistemului și decizia umană
- Nicio aprobare sau respingere automată a ofertei
- Nicio revendicare de certificare inexistentă