Securitate și conformitate
Ce trimit când primesc un chestionar de securitate. Fără declarații generice — mecanismele concrete din spatele fiecărei aplicații.
De unde vine abordarea
Aplicațiile din StarHub sunt construite după practicile din software-ul reglementat: dispozitive medicale sub IEC 62304, sisteme clinice sub GxP și FDA 21 CFR Part 11. În domeniile acelea un audit trail incomplet nu e un bug de prioritate medie — blochează livrarea. Aceleași cerințe stau la baza fiecărui produs de aici, inclusiv acolo unde reglementarea nu le-ar impune.
-
Izolarea datelor între clienți
Fiecare firmă are datele separate la nivel de interogare, nu printr-un filtru aplicat în interfață. Un identificator ghicit sau modificat nu deschide datele altui client, fiindcă filtrul nu poate fi ocolit din afara stratului de acces la date.
-
Criptare pe câmpurile sensibile
CNP, date medicale și salarii sunt criptate cu AES-256-GCM folosind chei separate per client — peste TLS în tranzit și criptarea discului. Compromiterea unui backup nu expune conținutul, iar cheile unui client nu descifrează datele altuia.
-
Audit trail care rezistă la audit
Cine, ce, când și de pe ce adresă, într-o formă care nu se poate rescrie din aplicație. E cerința din FDA 21 CFR Part 11 pentru sistemele reglementate, aplicată aici implicit — nu ca opțiune activabilă.
-
Drepturi pe rol, verificate pe server
Rolurile sunt ierarhice, iar verificarea se face pe server la fiecare cerere. Ascunderea unui buton în interfață nu e o măsură de securitate; accesul se refuză acolo unde se ia decizia.
-
Conformitate integrată în flux
REGES-Online pentru contracte, e-Factura pentru facturare, GDPR pentru datele personale. Sunt pași din procesul normal de lucru, nu module separate pe care cineva trebuie să-și amintească să le ruleze.
-
Găzduire și continuitate
Infrastructură cu backup-uri verificate prin restaurare, nu doar programate. Documentăm locul de stocare, perioada de retenție și procedura de recuperare pentru fiecare aplicație în parte.
Ai un chestionar de securitate?
Trimite-l și îl completăm cu detalii tehnice concrete, nu cu formulări de complezență.
Contact