Bezpečnost a dodržování předpisů

Circularo zajišťuje bezpečnost vašich dokumentů a dat podle nejvyšších globálních standardů, jako jsou ISO 9001/ISO27001/ISO 27017, GDPR a US ESIGN Act. Vše je bezpečně uloženo na Microsoft Azure s automatizovaným zálohováním. Splňujeme také americké, evropské a místní zákony o datech, včetně PDPL SAE.

Bezpečná správa webových relací

Circularo se opírá o osvědčené rámce pro správu relací a vyhýbá se implementacím na míru. Relace jsou dočasné a řídí se časovými limity nečinnosti a aktivity, aby se snížilo riziko.

ID relací jsou bezpečně přenášena prostřednictvím šifrovaných souborů cookie (HTTPS) a nikdy nejsou vystavena v prostém textu. Tokeny jsou specifické pro každého klienta a při přihlášení se automaticky regenerují.

Relace se ukončují při odhlášení, přičemž možnost odhlášení je k dispozici na každé stránce. Soubory cookie jsou nakonfigurovány s atributy HttpOnly, Secure a SameSite, aby se zabránilo neoprávněnému přístupu.

Bezpečná a odolná správa dat

Všechna data v klidu jsou šifrována pomocí AES-256, zatímco TLS chrání data během přenosu. SSL certifikáty dále zabezpečují komunikaci mezi klienty a servery.

Circularo provádí každou hodinu zálohování uložené na geograficky redundantních místech, podporované silnými záložními a zotavovacími procesy.

Hostováno na platformě Microsoft Azure, Circularo těží z nejvyšší úrovně bezpečnosti a souladu s normami jako ISO/IEC 27001 a GDPR.

Bezpečná správa přístupových práv

Přístup je založen na rolích, což zajišťuje, že uživatelé mohou provádět pouze akce odpovídající jejich oprávněním. Circularo nemá ze své podstaty přístup k dokumentům klientů.

Dokumenty jsou soukromé pro jejich vlastníky, pokud nejsou výslovně sdíleny. Uživatelé mohou definovat detailní přístupová práva - zobrazit, upravit nebo podepsat - individuálně pro každý dokument.

Administrátoři mohou spravovat oprávnění na úrovni týmů, včetně dokumentů, složek, šablon a seznamů kontaktů.

Bezpečné digitální razítkování a podpisování

Circularo používá metodu kombinovaných podpisů k vložení elektronických podpisů přímo do obsahu PDF. Dokumenty lze razítkovat běžným certifikátem AATL nebo jedinečným certifikátem vydaným organizaci.

Každý podepisující používá svůj vlastní certifikát, čímž je zajištěna autenticita a sledovatelnost. Všechny podpisy podporují dlouhodobou platnost (LTV) a zůstávají ověřitelné i v případě, že certifikát vyprší nebo je zrušen.

Integrace s UAE Pass přidává další vrstvu ověřené identity a regulačního souladu k procesu podpisování.

Podrobná auditní stopa

Každý dokument zpracovaný prostřednictvím Circularo obsahuje podrobnou, důkazově nezpochybnitelnou auditní stopu, která sleduje akce chronologicky - kdo co a kdy udělal.

Auditní stopa je generovaná na vyžádání, je přizpůsobena uživatelským nastavením a plně odpovídá právním požadavkům, jako je např. zákon ESIGN. Zajišťuje úplnou průhlednost a ověření během celého životního cyklu dokumentu.

Bezpečná správa aplikací

Circularo vyžaduje přísné přístupové kontroly, aby se předešlo neoprávněnému přístupu k dokumentům nebo akcím

Přístupy na základě rolí a auditní stopy zajišťují odpovědnost a transparentnost.

Autentizace pomocí uživatelského jména/hesla nebo OAuth 2.0 SSO podporuje bezpečný a flexibilní přístup uživatelů.

ISO 27001/ISO 27017/ISO 9001
Informační bezpečnost, bezpečnost v cloudu a
řízení kvality

GDPR shoda
Obecné nařízení
o ochraně údajů

DESC Cloud Security Provider
Security Standard

eIDAS certifikovaná elektronická
identifikace a služby důvěry

Bezpečné a důvěryhodné

Ověřitelné, právně závazné digitální podpisy

Národní digitální identita

Circularo lze snadno integrovat s jakýmkoli národním poskytovatelem digitální identity pro zajištění maximální bezpečnosti a souladu při digitálním podepisování dokumentů.

Elektronické certifikáty

Circularo podporuje standard X.509 a jakékoli certifikáty PKI kompatibilní s PKCS #12. Dokumenty jsou podepsány elektronickými certifikáty AATL nebo EUTL, vydané důvěryhodnou certifikační autoritou.