Acasă · Securitatea datelor

Securitatea datelor

Gestionăm date care contează pentru membri: cartea de origini, înscrierile la expoziții, evidențele Școlii de Arbitraj. Iată, pe scurt și cinstit, ce facem ca ele să fie în siguranță.

Ce facem

• Criptare în tranzit. Tot site-ul funcționează exclusiv prin HTTPS.
• Acces pe bază de coduri, cu limitarea încercărilor. Zonele interne (registratură, platforma de cursuri, administrare) se deschid doar cu coduri individuale; încercările greșite repetate se blochează automat, iar codurile se pot revoca oricând.
• Secretele stau doar pe server. Cheile de verificare ale codurilor și ale sesiunilor nu ajung niciodată în paginile publice.
• Jurnal de audit. Operațiunile sensibile din registre (emiteri, modificări, ștergeri) se consemnează cu autor și dată.
• Copii de siguranță criptate. Evidențele au copii de rezervă criptate (AES-256), păstrate separat de sistemele de lucru; restaurarea e testată.
• Minimizarea datelor. Cerem doar ce e necesar scopului, iar paginile publice afișează doar ce trebuie să fie public (de ex. datele de contact ale proprietarilor nu apar în varianta web a catalogului). Vezi și politica de confidențialitate șicererile privind datele personale.
• Actualizări la zi. Componentele software se actualizează regulat, iar sistemul e verificat periodic pentru vulnerabilități cunoscute.

Ce nu promitem

Nicio organizație nu poate garanta securitate absolută. Promitem în schimb că luăm măsurile de mai sus în serios, că reparăm cu prioritate ce se descoperă și că, dacă un incident ar afecta datele cuiva, îl anunțăm conform legii.

Ai găsit o problemă de securitate?