VATTOR

Încredere și securitate

Securitate

Date companie

Denumire:
FLOREZIA S.R.L.
CUI:
51034202
Nr. Registrul Comerțului:
J2024048978008
EUID:
ROONRC.J2024048978008
Sediu social:
București, Sector 1, Strada Coralilor nr. 29
Administrator:
PANA ANDREI-LAURENTIU
Contact:
conservattor@gmail.com

Acest rezumat descrie mecanismele reale, construite și verificate, nu o certificare formală (ex. ISO 27001, SOC 2) — nu revendicăm nicio astfel de certificare.

Criptare în tranzit

Traficul către VATTOR este criptat prin TLS. Configurația reverse-proxy (terminare TLS, headere de securitate, limitare de rată) este construită și verificată live împotriva unui certificat de test — nu există încă un certificat public real, pentru că nu există încă o găzduire reală (vezi mai jos).

Control acces

Fiecare cont are un rol (Proprietar, Admin, Office, Tehnician, Doar citire) cu permisiuni distincte, verificate pe server la fiecare cerere — niciodată doar în interfață. Sesiunile folosesc cookie-uri HttpOnly, cu protecție CSRF separată. Contul de portal al unui client este complet separat de contul de angajat al firmei.

Izolarea datelor între companii

Fiecare companie parteneră (tenant) vede exclusiv propriile date. Izolarea este aplicată la nivelul bazei de date (politici de securitate la nivel de rând), nu doar prin filtrarea din interfață, și este verificată prin teste automate dedicate la fiecare schimbare de cod.

Backup și recuperare

Baza de date și fișierele (PDF-uri, fotografii) au un mecanism real de backup, cu verificare automată a integrității. Un exercițiu real de restaurare a fost efectuat și măsurat: restaurarea completă a bazei de date a durat sub 5 secunde, cu verificare ulterioară a integrității datelor (0 anomalii găsite).

Proces în caz de incident

Există proceduri documentate pentru incidente (întrerupere de serviciu, migrație eșuată, revenire la o versiune anterioară), testate real prin exerciții controlate — inclusiv oprirea și repornirea reală a componentelor aplicației, cu măsurarea timpului de recuperare.

Găzduire

Furnizorul țintă este în Uniunea Europeană. Nicio infrastructură reală de producție nu este încă activată — mecanismele de mai sus sunt construite și verificate complet împotriva unui mediu de testare echivalent, nu presupuse.

Subprocesori

Vezi Acordul de procesare a datelor pentru lista reală și actualizată a furnizorilor terți implicați.

Contact securitate

Pentru raportarea unei probleme de securitate, scrie la conservattor@gmail.com cu subiectul „Securitate”.