Centrul de încredere: securitate, copii de siguranță și transparență
Informațiile despre securitate și infrastructură, într-un singur loc
Centrul de încredere Reper Ops oferă informații verificate despre găzduire, izolare, acces, copii de siguranță, subprocesatori și raportarea vulnerabilităților. Ne puteți contacta pentru orice întrebare.
Bază de date izolată pentru fiecare client
Fiecare client lucrează în propria bază de date separată. Companiile și proiectele dintr-un holding folosesc aceeași bază de date a clientului; ele se separă prin permisiuni de rol și de proiect.
Găzduire la Frankfurt
Mediul de producție se află în Germania, într-un centru de date din Frankfurt; copiile de siguranță criptate sunt păstrate în Uniunea Europeană, într-o altă țară, la Helsinki. Furnizorul de infrastructură este certificat ISO/IEC 27001; Reper Ops nu are propria certificare ISO 27001.
Securitatea transferului
Pentru orice acces este obligatoriu HTTPS, se folosește TLS 1.2 sau mai nou și se aplică HSTS.
Criptare în repaus
Baza de date live și copiile ei de siguranță sunt păstrate pe disc criptat; serverul de aplicație accesează baza de date doar printr-o rețea privată, cu conexiune criptată. Documentele și fotografiile încărcate, precum și copiile de siguranță de pe server, se află de asemenea pe disc criptat.
Identitate și acces
Permisiunile pe rol, domeniul de proiect și de unitate și licența de modul funcționează împreună. Pentru fiecare utilizator se oferă autentificare în doi pași cu o aplicație de autentificare; administratorii clientului o pot face obligatorie pentru administratori sau pentru toți utilizatorii. Când se schimbă permisiunile, sesiunile se reînnoiesc.
Jurnal de audit
Se înregistrează cine a modificat ce și când; sunt urmărite și exporturile în Excel și PDF. Păstrarea implicită este de 180 de zile, iar clientul o poate prelungi până la 10 ani. Ecranele de interogare avansată și de export se află în pachetul Analitice și audit.
Securitatea aplicației
Se aplică politica de securitate a conținutului și antete de securitate. Fiecare versiune trece înainte de publicare prin verificări automate: controlul regulilor de permisiuni și de domeniu, scanarea securității dependențelor, scanarea cheilor secrete și testul rapid al API-ului. Actualizările se fac fără întrerupere. Un test de penetrare independent este planificat.
Licență pe module
Modulele închise în licență nu apar în meniu. Un modul deschis poate fi restrâns și mai mult prin excepții pe roluri.
Copii de siguranță și restaurare
- Baza de date este salvată din oră în oră pe server; aceste copii se păstrează 48 de ore.
- Zilnic se face o copie criptată în afara serverului, într-un serviciu de stocare separat; aceste copii se păstrează 90 de zile.
- Documentele și fotografiile încărcate sunt criptate zilnic și copiate în afara serverului.
- Serviciul de baze de date își face și propriile copii de siguranță și permite revenirea la un moment dorit din ultimele 15 zile.
- În exercițiul de restaurare din octombrie 2026, bazele de date au fost restaurate cu succes atât din copiile criptate de pe server, cât și din cele din afara serverului.
- La o defecțiune a bazei de date, obiectivul este o pierdere de date de cel mult 1 oră; la pierderea întregului server, de cel mult 24 de ore.
- Obiectivul pentru restaurarea bazei de date a unui singur client este de 30 de minute.
Subprocesatori
Furnizorii de servicii de mai jos intervin doar în scopurile indicate. Google Analytics și LinkedIn Insight se folosesc doar pe site-ul de prezentare, cu acordul pentru cookie-uri; nu se folosesc în aplicație.
- Infrastructură de găzduire — Aplicație, bază de date și stocare criptată a copiilor de siguranță; în Uniunea Europeană
- Serviciu de e-mail — E-mailuri tranzacționale (notificări, resetarea parolei)
- Serviciu de notificări mobile — Notificări instantanee către aplicația mobilă
- Serviciu de notificări WhatsApp — Notificări WhatsApp; numai dacă le activează clientul
- Serviciu de monitorizare a erorilor — Monitorizarea erorilor aplicației; în Uniunea Europeană
- Serviciu de inteligență artificială — Funcții de inteligență artificială; numai dacă le activează clientul, furnizorul și locația datelor se comunică înainte de activare
- Portaluri de telemetrie ale producătorilor de utilaje — Preluarea datelor utilajelor atunci când clientul se conectează cu propriul cont de producător
Starea serviciului
Informațiile despre disponibilitatea generală și despre întreruperi se actualizează pe pagina de stare publică.
Deschide pagina de stareRaportarea vulnerabilităților
Reper Ops nu inițiază acțiuni legale împotriva cercetătorilor care raportează vulnerabilitățile de securitate cu bună-credință și respectând regulile. Obiectivul pentru primul răspuns este de 5 zile lucrătoare. Adresa de raportare: guvenlik@reperops.com
- Atacurile de blocare a serviciului sunt în afara domeniului.
- Ingineria socială și atacurile fizice sunt interzise.
- Este interzis să accesați sau să modificați datele altor clienți dincolo de minimul necesar pentru a dovedi problema.
- Scanarea automată în masă este interzisă.
- Nu există un program de recompensare pentru găsirea de erori.
Documente și răspunsuri la chestionare
Rezumatul de securitate, lista subprocesatorilor cu numele furnizorilor și răspunsurile la chestionarul de securitate corporativ se transmit la cerere. Pentru întrebări detaliate, scrieți-ne prin formularul de contact.
Întrebări frecvente
Datele noastre sunt păstrate în același loc cu datele altor companii?
Nu. Fiecare client lucrează în propria bază de date. Companiile și proiectele dintr-un holding folosesc aceeași bază de date a clientului; ele se separă prin permisiuni de rol și de proiect.
Putem vedea cine ce a modificat?
Da. Operațiunile critice, precum și exporturile în Excel și PDF, sunt scrise în jurnalul de audit. Păstrarea implicită este de 180 de zile; clientul o poate prelungi până la 10 ani.
Putem folosi propriul nume de domeniu?
Da. Se poate folosi un subdomeniu cu numele companiei dumneavoastră sau un domeniu care aparține companiei. Cererile de instalare în infrastructura proprie sau în cloudul clientului se evaluează de la caz la caz; contactați-ne.
Există autentificare în doi pași?
Da. Fiecare utilizator poate folosi autentificarea în doi pași cu o aplicație de autentificare, atât în aplicația web, cât și în cea mobilă. Administratorii clientului o pot face obligatorie pentru administratori sau pentru toți utilizatorii.
Cât de des se fac copiile de siguranță și cum se face restaurarea?
Baza de date este salvată din oră în oră pe server și se păstrează 48 de ore; copia zilnică criptată din afara serverului se păstrează 90 de zile. Serviciul de baze de date permite și revenirea la un moment dorit din ultimele 15 zile. În exercițiul din octombrie 2026, bazele de date au fost restaurate din ambele surse. La o defecțiune a bazei de date, obiectivul este o pierdere de date de cel mult 1 oră, iar la pierderea întregului server, de cel mult 24 de ore.
Unde sunt păstrate datele?
Datele de producție se află în Germania, într-un centru de date din Frankfurt; copiile de siguranță criptate sunt păstrate în Finlanda, la Helsinki. Toate datele se află în Uniunea Europeană. Textele despre prelucrarea datelor cu caracter personal și despre KVKK se găsesc pe pagina KVKK a site-ului.
S-a făcut un test de penetrare independent?
Încă nu există un test de penetrare independent finalizat; un test de penetrare independent este planificat.