Competency Acquisition Platform
RO
Programeaza demo
Securitate si Compliance

Cum protejam datele fabricii tale

Competency Acquisition Platform este construit pentru manageri HR care raspund fata de comitet, auditori si inspectori. Documentam explicit ce este implementat si ce este in pregatire, astfel incat echipa ta de risc si DPO-ul companiei sa aiba raspunsuri clare.

Autentificare si sesiuni

  • Hash parole cu bcrypt (cost factor 12).
  • JWT scurt: TTL 30 minute, refresh explicit prin login.
  • Politica de parole: minim 10 caractere, refuzate parolele des folosite, secventele si cele care contin emailul, numele sau firma; parolele sunt stocate doar ca hash bcrypt.
  • Resetarea parolei prin token semnat, cu limitare a incercarilor si protectie la enumerare (acelasi raspuns si pentru un email inexistent).
  • Export GDPR self-service (Art. 20) disponibil in profilul utilizatorului.

Izolarea datelor intre clienti

  • Fiecare cerere autentificata poarta tenant_id extras din JWT, sursa unica de adevar.
  • Coloana tenant_id exista in fiecare tabela cu date ale clientilor si intra in fiecare index compus.
  • Suita de teste dedicata izolarii ruleaza la fiecare release; acopera peste 13 scenarii intre organizatii diferite.

Jurnal de audit care nu poate fi modificat

  • Mecanisme din baza de date blocheaza UPDATE si DELETE pe tabelele de audit.
  • Fiecare modificare scrie o inregistrare imutabila: cine, ce, cand si diferenta.
  • Auditul este exportabil integral in CSV, filtrabil pe operator si interval.

GDPR si transferuri

  • Export Art. 20 self-service in maxim 30 de minute de la cerere.
  • DPO dedicat pentru raspuns la solicitari (acces la date, portabilitate, stergere).
  • DPA template disponibil la cerere, semnabil digital inaintea contractului comercial.
  • Hosting exclusiv in UE (Hetzner FSN sau HEL sau echivalent).
  • Zero analiza de la terti fara consimtamant pe categorii (cookie banner conform ePrivacy).

Backup si recovery

  • Snapshot bazei de date la 03:00 UTC zilnic, retentie 90 zile.
  • Offsite pe Cloudflare R2 in bucket separat cu credentiale distincte.
  • Test lunar de restaurare dintr-o copie aleasa aleator.
  • Obiective declarate: RTO 4 ore, RPO 24 ore.

Certificari si atestari

  • Conform GDPR: implementat, exportabil in DPA.
  • ISO 27001: in pregatire, tinta 2027.
  • Nu revendicam certificari pe care nu le detinem inca: ISO 27001 e in pregatire, primul test de penetrare e planificat pentru Q2 2027.

Documentatie descarcabila