Securitate și încredere

Ne veți încredința documente care contează. Iată, fără ocolișuri, cum le protejăm, ce garantăm, cine răspunde — și, de asemenea, ce nu avem încă. Preferăm să verificați singur decât să ne credeți pe cuvânt.

01Puteți sigila fără să ne dați documentul

Este cea mai scurtă cale de a risipi îndoiala: dacă nu îl primim, nu îl putem consulta. La „Sigilează fără a încărca documentul”, browserul dumneavoastră calculează amprenta SHA-256 a fișierului și trimite doar acei 32 de octeți. Documentul nu părăsește calculatorul dumneavoastră în niciun moment.

Și nu trebuie să ne credeți: verificați singur. Deschideți instrumentele pentru dezvoltatori ale browserului, fila Rețea, și sigilați un fișier. Veți vedea o singură cerere de aproximativ o sută de octeți, cu amprenta și numele pe care i-l dați. Nimic altceva. Dacă fișierul ar fi încărcat, ar apărea acolo dimensiunea sa completă.

Ce păstrăm atunci: amprenta, data și cine a sigilat. Amprenta este un număr de 64 de caractere din care nu se poate reconstitui conținutul — tocmai de aceea poate servi drept dovadă fără a dezvălui nimic.

02Când ne dați documentul

Dacă folosiți sigilarea obișnuită — încărcați un PDF sau îl redactați aici — conținutul este stocat pe serverele noastre, deoarece linkul viu trebuie să îl poată afișa celui căruia îl trimiteți. O spunem pe față, în loc să o lăsăm cu litere mici: în acest mod, tehnic, am putea avea acces la el.

Datele sunt păstrate în infrastructură din Uniunea Europeană, cu acces separat pe client și sub angajamentul contractual al persoanei împuternicite. Dar un angajament este o promisiune, iar unei promisiuni trebuie să-i crezi. De aceea există modul de mai sus: ce nu vreți să încredințați nimănui, nu ne dați.

03Cine răspunde

CODEX nu este un startup anonim și nici un experiment cripto de weekend. Este un produs al AIM, divizia de software a BIOMAG, S.L.U. — o companie europeană cu mărci proprii pe piață și ani de experiență în livrarea de produse. În spatele fiecărui sigiliu se află o societate identificabilă, cu sediu, înregistrare în registrul comerțului și răspundere legală.

04Garanția criptografică

Este inima CODEX și poate fi verificată independent — nu trebuie să vă bazați pe cuvântul nostru:

Consecință practică: valabilitatea unui document sigilat supraviețuiește chiar dacă CODEX, sau chiar emitentul său, ar înceta să existe — cu condiția să fi păstrat dovada descărcabilă. Este proprietatea pe care niciun sistem bazat doar pe „aveți încredere în furnizor” nu o poate oferi.

05Datele dumneavoastră sunt ale dumneavoastră

Fără captivitatea datelor și fără dependență de furnizor. Oricând puteți exporta:

• Registrul de dovezi complet în CSV (cine, ce, când, cu ce sigiliu).
• Întregul dumneavoastră CODEX într-un ZIP: documente, versiuni și dovezi.

Dacă într-o zi hotărâți să plecați, plecați cu tot. Portabilitatea nu este o funcție premium: este un drept.

06Confidențialitate, GDPR și IA

CODEX este un serviciu al unei companii europene, supus Regulamentului (UE) 2016/679 (GDPR), legii spaniole LOPDGDD și legii LSSI. Prelucrarea datelor este detaliată în Politica de confidențialitate, iar condițiile de prelucrare de către persoana împuternicită în documentul corespunzător.

07Criptare și controlul accesului

• Tot traficul dintre browserul dumneavoastră și serviciu circulă criptat prin HTTPS (TLS). Nu este criptare de la un capăt la altul: când încărcați un document, serverul nostru îl primește necriptat (dacă sigilați fără să ne dați documentul, nici nu îl primește).
• Acces prin cont autentificat, cu roluri și permisiuni pe organizație.
• Linkurile documentelor sunt servite cu indexarea dezactivată (nu apar în motoarele de căutare) și cu verificarea integrității la fiecare deschidere.

08Suveranitate europeană, fără litere mici

Contul și documentele dumneavoastră sunt păstrate pe servere din Uniunea Europeană (Amsterdam, Țările de Jos). Pentru a fi exacți, ca în toate celelalte: compania care operează aceste servere (Railway) și cea care trimite e-mailurile noastre (Resend) sunt americane, cu contracte de prelucrare care includ clauzele contractuale standard europene; iar textul pe care îl trimiteți funcțiilor de inteligență artificială este prelucrat în Statele Unite. Cine prelucrează ce și unde, în lista subîmputerniciților.

Nici măcar fonturile noastre nu apelează Google. Majoritatea site-urilor —inclusiv ale multor furnizori de semnătură— își încarcă fonturile de pe serverele Google, ceea ce trimite adresa IP a fiecărui vizitator unui terț din afara UE fără ca cineva să o ceară (există condamnări pentru asta, precum cea a Tribunalului Regional din München din 2022). Aici le servim de pe propriul nostru domeniu: când deschideți această pagină, browserul dumneavoastră nu contactează niciun terț. Puteți verifica singur în fila de rețea a browserului — nu ar trebui să ne credeți, ar trebui să verificați.

09Subîmputerniciți

Pentru a presta serviciul ne sprijinim pe un set limitat de furnizori (infrastructură, e-mail tranzacțional, plăți și asistență IA fără retenție), publicați cu nume, date și locație în lista subîmputerniciților. Garanțiile contractuale figurează în documentul persoanei împuternicite, pe care îl puteți consulta înainte de a contracta.

10Ce nu avem încă

11Dacă găsiți o vulnerabilitate de securitate

Scrieți-ne la hola@aim-codex.ai cu subiectul „Securitate” (și în security.txt). Angajamentul nostru:

• Confirmăm primirea în cel mult 5 zile lucrătoare și vă spunem ce vom face.
• Nu vom întreprinde acțiuni legale împotriva celui care investighează cu bună-credință: fără a accesa datele altor persoane dincolo de strictul necesar pentru a demonstra vulnerabilitatea, fără a degrada serviciul și acordându-ne un termen rezonabil pentru a o remedia înainte de a o face publică.
• Domeniu de aplicare: www.aim-codex.ai și API-ul său.
• Dacă doriți, vă menționăm pe nume după remediere. Nu oferim recompense bănești.

Vedeți planurile și prețurile →