Securitatea datelor în Egalis

Pe servere Hetzner (centre de date în Germania, UE), administrate de noi — nu pe infrastructură partajată cu terți necontrolați. Instrumentele gratuite ale site-ului public rulează integral în browserul vizitatorului: datele introduse în ele pleacă din browser doar când trimiți un formular (cererea de ofertă, rezultatele trimise pe email, feedbackul, cererile de parteneriat, înscrierea la mini-curs).

Motorul de calcul nu vede niciodată nume sau CNP: angajații există în calcule doar ca ID-ul lor din payroll + sexul (singura caracteristică personală de care au nevoie indicatorii pe sexe). Dacă firma alege să importe și numele (pentru operare), ele stau într-un tabel separat, criptate AES-256-GCM, vizibile exclusiv proprietarului, administratorului HR și consultantului firmei — și nu intră niciodată în calcule, rapoarte sau exporturi legale.

Platforma e multi-tenant cu izolare strictă pe companie, demonstrată prin teste automate de izolare care rulează la fiecare modificare de cod. Accesul e pe opt roluri (proprietar, administrator HR, aprobator din conducere, reprezentantul lucrătorilor, manager de echipă, angajat, recrutor, consultant) — control de acces impus de platformă pe fiecare pagină, nu lăsat la alegere.

Fiecare acțiune cu relevanță juridică (import, evaluare, aprobare, raport, răspuns la cerere, notificare de termen) se scrie într-un jurnal doar-adăugare. Imutabilitatea e impusă la nivelul bazei de date (trigger care respinge orice UPDATE/DELETE), nu prin convenție de aplicație — nici administratorii nu pot rescrie istoria.

• Parole stocate cu scrypt (hash ireversibil, cu sare).
• Verificare în doi pași (TOTP) obligatorie pentru rolurile care văd salarii individuale și identități (proprietar, administrator HR, consultant) și pentru administratorii platformei — cu o grație de 14 zile de la prima autentificare, după care paginile firmei se blochează până la activare; opțională pentru celelalte roluri. La activare primești coduri de rezervă de unică folosință, pentru cazul în care pierzi telefonul.
• Limitare de rată pe autentificare și pe formularele publice (anti brute-force).
• Sesiuni httpOnly, cookie-uri doar strict necesare (vezi politica de cookies).
• Tot traficul pe TLS; porturile de administrare sunt închise public.

Exportul complet (JSON structurat) și ștergerea definitivă a companiei sunt funcții în aplicație, disponibile owner-ului oricând — inclusiv după încetarea abonamentului. La ștergere se elimină toate datele de conținut; jurnalul de audit se păstrează ca probă legală (nu conține date salariale). Anonimizarea unui singur angajat (dreptul la ștergere) se face tot din aplicație, persoană cu persoană.

Copii de siguranță zilnice ale întregului server, păstrate 7 zile, cu procedură de restaurare documentată; mediu de probă separat de producție. Planificatorul care trimite notificările de termen are un semnal de sănătate urmărit de operator, iar procesele care ating termene legale sunt tratate la severitate maximă — promisiunea produsului e „nu ratezi termene”.

Securitatea Egalis nu e o listă de funcții, ci un sistem de management organizat după ISO/IEC 27001:2022:

• registru de riscuri evaluat formal, cu praguri de acceptare explicite;
• politici scrise și versionate: control acces, criptografie, dezvoltare securizată, incidente, continuitate, clasificarea informației;
• declarație de aplicabilitate pe toate cele 93 de controale din Anexa A, fiecare cu stare și dovadă;
• plan de tratare cu termene pentru controalele încă deschise.

Nu deținem încă o certificare independentă și nu pretindem contrariul — certificarea e planificată pentru momentul în care scara clienților o va cere. Documentația (declarația de aplicabilitate, politicile) e disponibilă clienților la cerere, sub acord de confidențialitate, iar chestionarele de securitate le completăm pe baza ei.