Securitate și conformitate

Tot ce știm să arătăm, și tot ce nu știm.

Pagina asta există fiindcă fără ea restul site-ului nu ar merita citit. Prima jumătate e ce face produsul; a doua e ce nu face, cu motivul.

Ce există

Lanțul se recalculează, nu se crede

Amprenta unui element se calculează pe server din octeții efectiv păstrați. O amprentă oferită de client nu e acceptată. Două scrieri care se întrec pe aceeași poziție se rezolvă fără pagubă: cel care pierde recitește coada lanțului și încearcă din nou.

Sigiliul refuză un lanț rupt

Sigiliul strânge amprentele în ordine într-o singură rădăcină și înregistrează câte elemente acoperă. Dacă lanțul nu se verifică, sigiliul nu există: starea se declară, nu se cârpește.

Link-urile portalurilor sunt fără stare și revocabile

Jetonul e o sarcină semnată; în spatele lui nu e nicio sesiune. Filtrul de rol stă în interogare. Eliberarea însărcinării omoară link-urile ei pe loc, expirate sau nu.

Parolele cutiilor certificate sunt cifrate în repaus

Păstrate cu cifrare autentificată sub o cheie care trăiește în mediu și omise din orice citire. Verificarea unei cutii face o conexiune reală și raportează rezultatul: o autentificare refuzată e un răspuns, nu o eroare.

Puntea publică cedează închisă

Fără cheia de semnare, fiecare rută versionată răspunde 503. Are limite de frecvență pe adresă și pe firmă, un plafon la încărcări, și poate scrie doar în coada de sesizări.

Granița e firma

Datele sunt separate pe chiriaș, iar fiecare rută numește permisiunea pe care o cere înainte să se uite la sesiune. Daunele și tractările au cataloage de permisiuni independente.

Teren european

Infrastructura, stocarea și prelucrarea rămân în Uniunea Europeană. Site-ul nu are analiză proprie și își servește fonturile din propria origine: din codul nostru nu pleacă nicio cerere către rețeaua altcuiva. O rezervă pe care preferăm să o spunem noi: rețeaua de livrare din fața site-ului injectează în fiecare pagină un script de măsurare al ei. Nu e al nostru și de aici nu îl guvernăm.

Datele de sănătate sunt tratate ca atare

O vătămare e un indicator și o descriere scurtă, minimizată intenționat. Nu e o fișă medicală, și nu trebuie să devină una.

Ce lipsește

Partea asta citește-o de două ori.

  1. 01

    Semnătura este o semnătură electronică simplă

    Mandatele, cesiunile și informările se semnează la nivel simplu, cu dovezile din jur înregistrate — amprentă, adresă, dispozitiv, versiunea informării. Nu e o semnătură avansată și nici calificată. De aceea nu descriem, și nu vom descrie, constatarea amiabilă drept conformă cu regulile autorității de supraveghere a asigurărilor privind formularele digitale. Modelul de date are deja câmpurile pentru a urca un nivel când va exista un prestator calificat în spate.

  2. 02

    Marca temporală calificată e opțională, și e oprită

    Sigiliul poate cere o marcă unei autorități de marcare temporală și poate păstra jetonul cuvânt cu cuvânt, ca un verificator din afară să-l poată controla. Astăzi nicio autoritate nu e configurată, deci sigiliul certifică lanțul cu rădăcina lui și cu nimic altceva. Dosarul declară rezultatul real: o marcă inventată nu există.

  3. 03

    Nicio estimare automată a avariei din fotografii

    E o decizie, nu o lipsă. Să estimezi costul reparației dintr-o imagine e o bătălie cu cei care au ani de avarii fotografiate și evaluate. Preferăm să integrăm mâine una decât să pretindem azi că avem.

  4. 04

    Niciun dispecerat cu oameni

    Programul primește, repartizează și împinge. Nu răspunde la telefon la trei noaptea, și nimic de pe acest site nu trebuie citit ca și cum ar face-o.

  5. 05

    SMS-urile și notificările cer un furnizor

    Codul de unică folosință care îl lasă pe păgubit înăuntru călătorește astăzi prin e-mail și funcționează fără niciun furnizor extern. SMS-urile și notificările stau pe un adaptor generic care trebuie configurat înainte să plece cu adevărat.

  6. 06

    Cesiunea de creanță vrea un jurist

    Să produci documentul e ușor. Opozabilitatea lui în asigurarea auto e materie disputată. Pune-l la verificat înainte să facă parte din felul în care vinzi.

  7. 07

    Portalul profesioniștilor e doar în engleză

    Datele dosarului rămân în limba în care au fost introduse; pagina din jurul lor nu e încă tradusă.

Protecția datelor

Evaluarea de impact e datorată, nu recomandată.

Prelucrarea cuprinde fotografii, geolocalizare, acte de identitate și descrierea vătămărilor, la scară mare. Combinația asta face obligatorie o evaluare a impactului asupra protecției datelor, iar cu ea vine restul: temei juridic declarat, consimțăminte granulare și versionate, minimizare, termene de păstrare, cifrare în repaus, registrul prelucrărilor și numiri de persoană împuternicită către fiecare operator și partener din lanț. Consimțămintele se înregistrează pe dosar și se pot arăta.

REGISTRUL CONSIMȚĂMINTELOR DIN DOSARREGISTRUL CONSIMȚĂMINTELOR DIN DOSAR
REGISTRUL CONSIMȚĂMINTELOR DIN DOSAR

Îți putem preda ce avem noi: modelul, granițele, păstrarea. Evaluarea o faci tu, fiindcă prelucrarea e a ta.

Adu-ne un dosar real și îl ducem de la un capăt la altul.

O jumătate de oră ajunge ca să vezi un dosar deschis din aplicație, probele sigilate și termenele legale pornind singure.