Autentificare
Parolele sunt protejate prin mecanisme criptografice actuale. Sesiunile sunt confidențiale, pot fi revocate imediat și expiră atât după inactivitate, cât și la atingerea duratei maxime.
Măsurile sunt aplicate server-side și nu se bazează exclusiv pe interfața browserului.
Parolele sunt protejate prin mecanisme criptografice actuale. Sesiunile sunt confidențiale, pot fi revocate imediat și expiră atât după inactivitate, cât și la atingerea duratei maxime.
Autentificarea este protejată prin verificări automate, limitarea încercărilor repetate și blocarea temporară a accesului atunci când sunt detectate tentative neobișnuite.
Fiecare instituție utilizează un mediu de date separat. Drepturile sunt verificate la fiecare operațiune, iar suspendarea unui cont sau a unei instituții închide sesiunile active.
Operațiunile importante sunt consemnate într-un jurnal protejat. Copiile de siguranță sunt criptate, urmărite și verificate periodic prin proceduri documentate de restaurare.
Fișierele atașate sunt stocate în spațiul dedicat entității, găzduit în Uniunea Europeană, transferate exclusiv prin conexiuni criptate; fiecare încărcare, descărcare și ștergere este consemnată în jurnalul de audit. Jurnalul de audit este protejat prin înlănțuire criptografică: orice modificare sau ștergere a intrărilor este respinsă la nivelul bazei de date.
Analiza de conținut are loc exclusiv la cererea expresă a utilizatorului, pentru documentul indicat. Conținutul este transmis punctual furnizorului de model, în limitele necesare operațiunii, nu este stocat de platformă în acest scop și nu este utilizat pentru antrenarea modelelor, potrivit condițiilor contractuale ale interfeței de programare. Rezultatele sunt proiecte supuse verificării entității.