Securitate si GDPR

Masuri active

Izolare pe organizatie pe fiecare interogare.
Secrete criptate in repaus (Oblio, certificate) cu AES-256-GCM.
URL-uri semnate temporare pentru toate fisierele.
Rate limiting pe login, upload si actiuni sensibile.
Headere de securitate: HSTS, X-Frame-Options, Referrer-Policy.
Audit log pentru actiunile importante.

GDPR

Respectam principiile GDPR: colectam doar datele necesare, folosim doar cookie-uri esentiale (autentificare, limba, tema), fara tracking sau reclame. Vezi Politica de confidentialitate.

Jurnalul de audit

In Securitate vezi ultimele evenimente relevante din organizatie (cine, ce, cand).