Sigurnost podataka u Egalisu

Gdje podaci žive

Na serverima Hetzner (podatkovni centri u Njemačkoj, EU), koje administriramo mi — ne na dijeljenoj infrastrukturi s nekontroliranim trećim stranama. Javne stranice ne pohranjuju ništa: svi besplatni alati rade u cijelosti u pregledniku posjetitelja.

Pseudonimizacija by design

Računski motor nikad ne vidi imena ni OIB-ove: u izračunima radnici postoje samo kao platni ID plus spol (jedini kriterij koji Direktiva dopušta prikupljati). Ako firma uvozi i imena (za svakodnevni rad), ona žive u odvojenoj tablici, šifrirana AES-256-GCM, vidljiva isključivo ulogama vlasnika i HR administratora — i nikad ne ulaze u izračune, izvješća ni zakonske izvoze.

Izolacija među firmama

Platforma je multi-tenant sa strogom izolacijom po firmi, dokazivanom automatskim testovima izolacije pri svakoj promjeni koda. Pristup je prema ulogama (vlasnik, HR administrator, odobravatelj uprave, predstavnik radnika, radnik, regruter) — kontrola pristupa koju Direktiva traži, ne opcija.

Nepromjenjivi revizijski zapisnik

Svaka pravno bitna radnja (uvoz, vrednovanje, odobrenje, izvješće, odgovor na zahtjev, obavijest o roku) upisuje se u append-only zapisnik. Nepromjenjivost nameće baza podataka (okidač odbija svaki UPDATE i DELETE), ne konvencija aplikacije — povijest ne mogu prepisati ni administratori.

Autentikacija i pristup

• Lozinke pohranjene scryptom (nepovratno, soljeno hashiranje).
• Dvofaktorska provjera (TOTP) pri prijavi.
• Rate limiting na autentikaciji i javnim obrascima (protiv brute forcea).
• Sesije httpOnly; samo strogo nužni kolačići (vidi pravila o kolačićima).
• Sav promet preko TLS-a; administracijski portovi zatvoreni za javni internet.

Vaši podaci nikad nisu talac

Potpuni izvoz (strukturirani JSON) i trajno brisanje firme funkcije su u aplikaciji, dostupne vlasniku bilo kada — i nakon isteka pretplate. Brisanje uklanja sve sadržajne podatke; revizijski zapisnik ostaje kao pravni dokaz (ne sadrži podatke o plaćama).

Kontinuitet

Dnevne sigurnosne kopije cijelog poslužitelja, čuvane 7 dana, s brzom, uvježbanom obnovom; staging odvojen od produkcije. Pogreške aplikacije skupljamo centralno, a procese koji dotiču zakonske rokove tretiramo s najvišom ozbiljnošću — obećanje proizvoda glasi „ne propuštate rokove".

Usklađenost s ISO/IEC 27001

Sigurnost Egalisa nije popis funkcija, nego sustav upravljanja organiziran prema ISO/IEC 27001:2022:

• formalno procjenjivan registar rizika s izričitim pragovima prihvaćanja;
• pisane politike s poviješću verzija: kontrola pristupa, kriptografija, siguran razvoj, incidenti, kontinuitet, klasifikacija informacija;
• izjava o primjenjivosti za sve 93 kontrole iz Priloga A, svaka sa stanjem i dokazom;
• plan postupanja s rokovima za još otvorene kontrole.

Neovisnu certifikaciju još nemamo i ne tvrdimo suprotno — certifikacija je planirana za trenutak kada je zatraži opseg klijenata. Dokumentacija (izjava o primjenjivosti, politike) dostupna je klijentima na zahtjev, uz ugovor o povjerljivosti, a sigurnosne upitnike ispunjavamo na temelju nje.

Prijava ranjivosti