Ασφάλεια δεδομένων στο Egalis

Πού ζουν τα δεδομένα

Σε διακομιστές Hetzner (κέντρα δεδομένων στη Γερμανία, ΕΕ), διαχειριζόμενους από εμάς — όχι σε κοινή υποδομή με ανεξέλεγκτους τρίτους. Ο δημόσιος ιστότοπος δεν αποθηκεύει τίποτα: όλα τα δωρεάν εργαλεία τρέχουν εξ ολοκλήρου στο πρόγραμμα περιήγησης του επισκέπτη.

Ψευδωνυμοποίηση by design

Η μηχανή υπολογισμών δεν βλέπει ποτέ ονόματα ή εθνικούς αριθμούς: στους υπολογισμούς οι εργαζόμενοι υπάρχουν μόνο ως ID μισθοδοσίας συν φύλο (το μόνο κριτήριο που η Οδηγία επιτρέπει να συλλέγεται). Αν η εταιρεία εισάγει και ονόματα (για την καθημερινή λειτουργία), ζουν σε χωριστό πίνακα, κρυπτογραφημένα με AES-256-GCM, ορατά αποκλειστικά στους ρόλους ιδιοκτήτη και διαχειριστή HR — και δεν εισέρχονται ποτέ σε υπολογισμούς, εκθέσεις ή νόμιμες εξαγωγές.

Απομόνωση μεταξύ εταιρειών

Η πλατφόρμα είναι multi-tenant με αυστηρή απομόνωση ανά εταιρεία, αποδεικνυόμενη με αυτόματα τεστ απομόνωσης σε κάθε αλλαγή κώδικα. Η πρόσβαση είναι βάσει ρόλων (ιδιοκτήτης, διαχειριστής HR, εγκρίνων διοίκησης, εκπρόσωπος εργαζομένων, εργαζόμενος, recruiter) — ο έλεγχος πρόσβασης που απαιτεί η Οδηγία, όχι επιλογή.

Αμετάβλητο ίχνος ελέγχου

Κάθε νομικά κρίσιμη ενέργεια (εισαγωγή, αξιολόγηση, έγκριση, έκθεση, απάντηση σε αίτημα, ειδοποίηση προθεσμίας) γράφεται σε append-only αρχείο. Την αμεταβλητότητα επιβάλλει η βάση δεδομένων (trigger απορρίπτει κάθε UPDATE και DELETE), όχι σύμβαση της εφαρμογής — την ιστορία δεν την ξαναγράφουν ούτε οι διαχειριστές.

Αυθεντικοποίηση και πρόσβαση

• Κωδικοί αποθηκευμένοι με scrypt (μη αναστρέψιμος, αλατισμένος κατακερματισμός).
• Επαλήθευση δύο βημάτων (TOTP) στη σύνδεση.
• Rate limiting στην αυθεντικοποίηση και στις δημόσιες φόρμες (κατά brute-force).
• Συνεδρίες httpOnly· μόνο απολύτως απαραίτητα cookies (βλ. πολιτική cookies).
• Όλη η κίνηση μέσω TLS· οι θύρες διαχείρισης κλειστές στο δημόσιο διαδίκτυο.

Τα δεδομένα σας δεν είναι ποτέ όμηρος

Η πλήρης εξαγωγή (δομημένο JSON) και η οριστική διαγραφή της εταιρείας είναι λειτουργίες στην εφαρμογή, διαθέσιμες στον ιδιοκτήτη οποτεδήποτε — και μετά τη λήξη της συνδρομής. Η διαγραφή αφαιρεί όλα τα δεδομένα περιεχομένου· το ίχνος ελέγχου διατηρείται ως νομικό αποδεικτικό (δεν περιέχει δεδομένα μισθών).

Συνέχεια

Καθημερινά αντίγραφα ασφαλείας ολόκληρου του διακομιστή, που διατηρούνται 7 ημέρες, με γρήγορη, δοκιμασμένη στην πράξη επαναφορά· staging χωριστό από την παραγωγή. Τα σφάλματα συλλέγονται κεντρικά, και οι διαδικασίες που αγγίζουν νόμιμες προθεσμίες αντιμετωπίζονται με μέγιστη σοβαρότητα — η υπόσχεση του προϊόντος είναι «δεν χάνετε προθεσμίες».

Ευθυγράμμιση με το ISO/IEC 27001

Η ασφάλεια του Egalis δεν είναι λίστα λειτουργιών, αλλά σύστημα διαχείρισης οργανωμένο κατά το ISO/IEC 27001:2022:

• μητρώο κινδύνων με τυπική αξιολόγηση και ρητά όρια αποδοχής·
• γραπτές πολιτικές με ιστορικό εκδόσεων: έλεγχος πρόσβασης, κρυπτογραφία, ασφαλής ανάπτυξη, περιστατικά, συνέχεια, ταξινόμηση πληροφοριών·
• δήλωση εφαρμοσιμότητας για και τους 93 ελέγχους του Παραρτήματος Α, καθέναν με κατάσταση και τεκμήριο·
• σχέδιο αντιμετώπισης με προθεσμίες για τους ελέγχους που παραμένουν ανοιχτοί.

Δεν διαθέτουμε ακόμη ανεξάρτητη πιστοποίηση και δεν ισχυριζόμαστε το αντίθετο — η πιστοποίηση προγραμματίζεται για όταν την απαιτήσει η κλίμακα των πελατών. Η τεκμηρίωση (δήλωση εφαρμοσιμότητας, πολιτικές) είναι διαθέσιμη σε πελάτες κατόπιν αιτήματος, με συμφωνία εμπιστευτικότητας, και τα ερωτηματολόγια ασφαλείας τα συμπληρώνουμε με βάση αυτήν.

Αναφορά ευπαθειών