Local prin construcție
Nu există o variantă în cloud a lui Nabu. Toate modelele rulează pe hardware-ul dumneavoastră, iar serverul nu are nevoie de internet nici măcar pentru actualizări.
Securitate și GDPR
Construit pentru documente care nu au voie să plece.
Nabu a fost proiectat pentru instituții în care documentele nu au voie să iasă din clădire. Securitatea nu e o opțiune activată la final, ci modul în care e construit fiecare strat.
Protecție pe straturi
Rețea, identitate, drepturi impuse în baza de date, date personale mascate și criptate: fiecare strat funcționează chiar dacă altul cedează.
Verificabil, nu doar declarat
Jurnalul de audit se verifică dintr-un clic, backup-ul se restaurează automat de probă în fiecare săptămână, actualizările sunt semnate digital.
În detaliu
Ce protejează Nabu și cum.
Rețea și infrastructură
- Rulează pe un server din rețeaua internă; nicio conexiune către internet, nici pentru licență, nici pentru actualizări.
- Un singur port deschis: 443 (HTTPS), cu certificat emis de o autoritate internă a serverului.
- Serviciile interne stau într-o rețea izolată și se autentifică între ele cu chei separate.
- Conturi de bază de date separate, fiecare cu drepturile minime pentru rolul lui.
- Politică strictă de securitate a conținutului în browser (CSP), fără scripturi sau resurse externe.
Identitate și acces
- Parole stocate cu Argon2, algoritmul recomandat astăzi pentru parole.
- Autentificare în doi pași cu cod din aplicația de pe telefon.
- Sesiunile expiră după 30 de minute de inactivitate și după 8 ore în total.
- Accesul pe compartimente este impus de baza de date (securitate la nivel de rând), nu doar ascuns în interfață.
- Dreptul de a vedea datele sensibile se acordă separat; fără el, paginile, PDF-ul și originalul vin cenzurate.
Date personale
- Detectate la citire: nume, CNP, acte de identitate, date de naștere, adrese, telefoane, e-mailuri, IBAN-uri, carduri.
- Mascate în text, căutare, fișă, răspunsuri și exporturi; originalele stau criptate (AES-GCM) într-un seif.
- Persoanele se găsesc prin amprente criptografice (HMAC), fără ca valorile să existe undeva în clar.
- Pe paginile cenzurate de test: 0 valori rămase vizibile din 634 de pagini.
- Documentele cu CNP, act de identitate sau card devin automat sensibile.
Audit și integritate
- Fiecare autentificare, căutare, deschidere, descărcare și modificare intră în jurnalul de audit.
- Înregistrările formează un lanț de amprente: orice ștergere sau modificare ulterioară se vede la verificare.
- Ancora zilnică a lanțului se păstrează și în backup, deci nici rescrierea completă a jurnalului nu trece neobservată.
- Corecturile fișelor au istoric: cine, ce, când.
- Accesările integrărilor externe apar în același jurnal.
Backup și restaurare
- Backup criptat în fiecare noapte: baza de date, originalele, PDF-urile, imaginile paginilor, configurația și cheile.
- Păstrare: 7 copii zilnice, 4 săptămânale, 12 lunare, pe un disc extern sau pe NAS, separat de arhivă.
- Test automat de restaurare în fiecare duminică, cu rezultatul afișat administratorului.
- Restaurarea completă pe un al doilea server, testată: 52 de secunde, date identice.
Actualizări și licență
- Pachete de actualizare semnate digital; semnătura și sumele de control se verifică înainte de orice schimbare.
- Baza de date se salvează înainte de actualizare; dacă testul de funcționare pică, sistemul revine automat la versiunea anterioară.
- Licența se emite pentru serverul dumneavoastră. La expirare, arhiva trece în doar citire: documentele rămân mereu accesibile.
- Export complet oricând, în formate deschise.
GDPR
Un instrument pentru conformitate, nu doar o promisiune.
Nabu nu vă face conform GDPR de unul singur: conformitatea ține și de procedurile instituției. Vă dă însă instrumentele tehnice pentru obligațiile care, într-o arhivă, sunt cel mai greu de respectat.
Protecția datelor începând cu momentul conceperii (art. 25)
Mascarea este implicită: nimeni nu trebuie să-și amintească să ascundă un CNP.
Securitatea prelucrării (art. 32)
Criptare, acces pe compartimente impus în baza de date, autentificare în doi pași, backup cu test de restaurare.
Dreptul de acces al persoanei vizate (art. 15)
Toate documentele unei persoane, după CNP, nume, e-mail, telefon sau IBAN, exportate în CSV.
Minimizarea datelor (art. 5)
Utilizatorii văd datele personale doar dacă au dreptul și doar acolo unde munca lor o cere.
Responsabilitate și trasabilitate (art. 5 alin. 2)
Jurnal de audit verificabil, inclusiv pentru fiecare căutare după date personale.
Pentru responsabilul cu protecția datelor
Documentația tehnică la cerere.
Arhitectura, fluxul datelor personale, lista serviciilor și a porturilor, politica de backup și procedura de restaurare: le punem la dispoziția echipei IT și a responsabilului cu protecția datelor înainte de orice decizie.
Demo
Vedeți Nabu lucrând pe documente ca ale dumneavoastră
Într-o demonstrație de 45 de minute vă arătăm încărcarea, catalogarea, căutarea și asistentul, apoi discutăm configurația potrivită pentru volumul dumneavoastră.