Securitate

Cum protejăm datele birourilor notariale abonate la Scribae.

Ultima actualizare: 28 august 2026 · Versiunea: 1.1
Documentul este publicat în limba română. În caz de divergențe cu o eventuală traducere, prevalează textul în limba română.

Principii

Privacy by design. Prelucrarea datelor este minimizată; toate componentele sunt configurate pentru a expune cantitatea strict necesară de date personale.
Least privilege. Acces strict bazat pe roluri.
Defense in depth. Mai multe straturi de protecție independente, astfel încât compromisul unuia să nu deschidă restul.
Conținut notarial UE-only. Conținutul documentelor notariale este procesat și stocat exclusiv în Uniunea Europeană și nu face obiectul niciunui transfer în afara UE. Datele de cont, plată și email tranzacțional pot implica furnizori cu componente în SUA (de ex. Stripe), pe baza Data Privacy Framework și a clauzelor contractuale standard — detalii în Anexa subprocesatori.

Controale tehnice

Domeniu	Control
Criptare la rest	AES-256 pentru baze de date și stocare obiectuală
Criptare în tranzit	HTTPS obligatoriu, TLS 1.2 sau superior
Identitate	MFA obligatoriu pentru personalul intern; MFA disponibil pentru utilizatori
Acces	RBAC granular, izolare multi-tenant, principiul „need to know”
Rețea	Segmentare strictă, firewall aplicativ, rate-limiting
Backup	Snapshot-uri criptate, retenție 7 zile — datele șterse ies definitiv și din copiile de siguranță la expirarea acestei ferestre
Ștergere	Ștergere definitivă la cerere, direct din aplicație; documentele și artefactele intermediare sunt purjate automat după 7 zile

Controale organizatorice

Acord de confidențialitate semnat de toți angajații și colaboratorii.
Pregătire periodică pe teme de securitate și protecția datelor.
Procedură formală de management al incidentelor: escaladare internă imediată, notificarea operatorilor afectați în cel mult 48 de ore conform Acordului de prelucrare a datelor și notificarea ANSPDCP în termenul legal de 72 de ore, unde este cazul.
Plan de continuitate și recuperare în caz de dezastru, testat anual.

Raportare incidente

Suspectați o vulnerabilitate? Scrieți-ne la security@scribae.ro. Răspundem confirmat în maximum 24 de ore lucrătoare.

Tier Enterprise — opțiune on-premise

Birourile cu cerințe stricte pot opta pentru o instalare integrală în infrastructura proprie. În această configurare, niciun document nu părăsește rețeaua dumneavoastră. Detaliile arhitecturale sunt discutate individual.

Documente conexe

Acest document face parte din suita legală Scribae: Termeni și condiții · Acord de prelucrare a datelor (DPA) · Politica de confidențialitate · Politica de cookie-uri · Anexa subprocesatori.

RAMMER TECH S.R.L. · CUI 42223300 · J2020001650404
Intrarea Tăciunelui 15, Et. 4, Ap. 8, Sector 2, București, 023826
Pentru întrebări privind protecția datelor: dpo@scribae.ro