Securitate și protecția datelor

Ce trebuie clarificat înainte de o implementare QAPP.

Această pagină descrie informațiile și verificările necesare pentru ofertare. Nu constituie o certificare de securitate, o garanție de conformitate sau un acord privind nivelul serviciului.

Site public și aplicație: contexte diferite

Site-ul de prezentare qapp.ro este găzduit la Hostico. Locația exactă a datelor, furnizorii, resursele și responsabilitățile pentru o implementare client se confirmă în oferta și documentele contractuale. Nu deducem configurația aplicației din cea a site-ului public.

Acces și trasabilitate

În proiect se definesc utilizatorii, rolurile, permisiunile, autentificarea și evenimentele care trebuie înregistrate. Acoperirea jurnalului de audit și testele de acces trebuie confirmate pentru versiunea livrată.

Criptare și configurare

HTTPS protejează transportul web când certificatul și configurația sunt valide. Nu echivalează cu criptarea datelor stocate. Configurațiile cu parole trebuie păstrate separat de fișierele publice; opțiunile pentru stocare și integrare se verifică înainte de lansare.

Backup și recuperare

Frecvența copiilor, perioada de păstrare, locul stocării, testele de restaurare și obiectivele de recuperare se stabilesc explicit. Nu promitem un timp de recuperare sau o disponibilitate fără un acord.

Date personale și retenție

Stabilim categoriile de date, scopurile, persoanele cu acces, durata păstrării și procedurile de ștergere sau export. Rolurile și obligațiile părților trebuie documentate înaintea folosirii cu date personale reale.

Integrări și verificarea IT

Orice API sau integrare necesită definirea autentificării, permisiunilor, validării datelor și gestionării erorilor. Putem discuta chestionarul de securitate al companiei tale și evidențele necesare recepției.

Contact

Pentru întrebări privind securitatea sau datele: contact@qapp.ro. Nu trimite parole sau date sensibile în formularul public.