Platformă
Securitatea documentelor și separarea datelor
Separarea clienților este prevăzută în fiecare componentă a platformei, de la stocare la autentificare și procesare.
Stocare
Fișierele sunt păstrate într-un sistem de stocare compatibil S3. Fiecare versiune are o amprentă SHA-256, iar metadatele sunt păstrate într-o bază de date dedicată arhivei.
Descriere
Un model comun de metadate acoperă identitatea, subiectul, persoanele și organizațiile implicate, activitățile, evenimentele, drepturile, informațiile tehnice și relațiile dintre documente. Aceste categorii sunt transpuse în câmpurile folosite de organizația dumneavoastră.
Autentificare
Fiecare client are un domeniu de identitate separat, conectat la propriul furnizor de autentificare. Poate stabili politici de parole, reguli de blocare și limite de sesiune. Sunt acceptate doar tokenurile emise de furnizorii înregistrați.
Procesare
Documentele devin disponibile în câteva secunde, iar analiza detaliată continuă separat, într-o coadă de procesare. Operatorii pot urmări și relua procesarea. Rezultatele intermediare sunt păstrate, astfel încât modificarea unei reguli să necesite doar reluarea etapei afectate.
Integrare
Aplicațiile organizației se pot conecta la arhivă printr-un API REST care acoperă toate funcțiile portalului.
Securitate și conformitate
Acces controlat și date separate
Separarea datelor, verificarea accesului și evidența modificărilor sunt integrate în arhitectura platformei.
Arhive separate
Fiecare arhivă are propria bază de date. Documentele clienților sunt păstrate în baze separate, astfel încât izolarea datelor să nu depindă de un filtru aplicat la căutare.
Autentificare separată pentru fiecare client
Fiecare client folosește propriul domeniu de identitate și propriul furnizor de autentificare, cu politici de parole și reguli de blocare separate. Sunt acceptate doar tokenurile emise de furnizorii înregistrați.
Drepturile sunt verificate la fiecare cerere
La fiecare cerere, platforma verifică listele de acces ale documentului respectiv. Interfața afișează doar acțiunile permise de aceeași verificare.
Integritate și proveniență
Fiecare versiune de fișier are o amprentă SHA-256. Exportul PREMIS include această amprentă și evenimentele legate de păstrarea fișierului: ce operațiuni au fost efectuate și când.
Datele sensibile sunt ascunse
Câmpurile marcate ca sensibile afișează „Restricționat” pentru oricine nu are dreptul explicit de a le vedea — pe ecran, în rezultatele căutării și în exporturi.
Operatorul nu are acces la documente
Administratorii platformei, care operează serviciul, nu au acces la documentele dumneavoastră. Dreptul de responsabil cu datele personale se acordă pentru fiecare arhivă; persoana cu acest drept vede datele nemascate doar cât timp o solicitare este deschisă, iar fiecare acțiune este înregistrată în jurnalul de audit.
Vedeți cum puteți lucra cu Archystream
Spuneți-ne cu ce tipuri de documente lucrați. Vă arătăm cum se configurează aplicația pentru ele și cât de precise sunt datele extrase din documente similare.
Sau scrieți-ne la [email protected]