Acasă / Securitate și date
Datele sunt ale instituției, nu ale furnizorului. Și sunt protejate ca atare.
Măsuri concrete, verificabile în contract — nu promisiuni generale.
Sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară, inclusiv aplicația de carte funciară, au fost nefuncționale mai multe zile în urma unui atac cibernetic de tip ransomware, confirmat oficial.
Prezentare a unor informații publice, în scop de context. Afirmațiile atacatorului privind datele sustrase nu au fost confirmate de autorități.
Măsuri
Securitatea face parte din serviciu.
Găzduire în UE
Datele rămân pe teritoriul Uniunii Europene, sub jurisdicție europeană.
Criptare
În tranzit și la stocare, inclusiv pentru copiile de siguranță.
Autentificare în doi pași
Obligatorie pentru toate conturile de administrare.
Copii de siguranță izolate
Backup zilnic, stocat separat și testat periodic prin restaurare.
Jurnal de audit
Fiecare modificare este înregistrată: cine, ce, când.
Acces pe roluri
Fiecare utilizator vede și modifică doar ce îi permite rolul.
Separare între instituții
Datele fiecărei primării sunt izolate logic de ale celorlalte.
Plan de incident
Procedură de notificare și remediere, cu termene asumate contractual.
Proprietate și portabilitate
Datele sunt ale primăriei. Inclusiv atunci când pleacă de la noi.
Proprietate clară
Contractul prevede expres că registrul, inventarul și toate datele introduse aparțin instituției. Noi le prelucrăm în numele ei.
Export oricând
Registrul complet se poate exporta oricând în GeoJSON — format deschis, citit de orice sistem GIS — fără cerere prealabilă și fără cost suplimentar.
Fără blocare la furnizor
Formatele deschise pot fi preluate de orice alt sistem GIS. Încetarea contractului nu înseamnă pierderea inventarului.
Aplicația este containerizată și poate rula și pe altă infrastructură decât a noastră.
Obligația de migrare vizează în prezent, în principal, administrația publică centrală. Dacă reglementările se extind sau instituția decide altfel, mutarea se face fără schimbarea aplicației și fără reintroducerea datelor.
Site-ul acesta
Aplicăm aceleași principii și aici.
Pe acest site de prezentare, singurul serviciu terț este Google Analytics, iar cookie-urile lui se setează doar cu acordul dumneavoastră.
Solicitați documentația de securitate.
Măsurile tehnice și organizatorice, procedura de incident și acordul de prelucrare — pentru evaluare înainte de semnare.