Securitatea datelor

Fiecare firmă vede numai datele ei

• Separarea firmelor este impusă în baza de date (row-level security), nu doar în aplicație, și este verificată la fiecare modificare cu teste pe o bază de date reală.
• Fiecare acțiune și fiecare adresă a aplicației verifică singură dacă persoana face parte din firmă și ce rol are. Un test le apelează pe toate ca un străin conectat și verifică că nu primește nimic.
• Echipa Clar ajunge la datele unei firme numai printr-o permisiune dată de firmă, de cel mult 30 de zile, iar fiecare folosire este înregistrată.

Conectarea

• Nu există parole. Conectarea se face prin link pe e-mail sau cu o cheie de acces (passkey).
• Al doilea factor (aplicație de autentificare sau passkey) este obligatoriu pentru toți utilizatorii. Fără el, sesiunea rămâne la pasul de verificare.
• Linkurile de conectare expiră după 15 minute, funcționează o singură dată și sunt stocate numai ca amprentă (hash).
• După 10 coduri greșite, contul se blochează temporar.
• O sesiune se închide după 24 de ore fără activitate și după cel mult 14 zile. Puteți închide toate sesiunile dintr-un singur loc.
• Secretele aplicației de autentificare sunt criptate (AES-256-GCM). Codurile de rezervă sunt stocate numai ca amprentă și se pot folosi o singură dată.

Conexiunea cu ANAF (SPV)

• Clientul ANAF din Clar poate face numai cele trei apeluri de citire ale e-Factura. Codul nu conține niciun apel de încărcare sau de depunere, iar un test verifică asta.
• Clar nu primește și nu păstrează certificatul digital. Contabilul autorizează aplicația la ANAF, iar Clar păstrează numai tokenurile, criptate (AES-256-GCM).
• Deconectarea șterge tokenurile.

Fișierele și dovezile

• Aplicația nu poate modifica sau șterge documentele încărcate, corecturile și jurnalul de audit. O corectură este o înregistrare nouă. Singura excepție este ștergerea tuturor datelor unei firme care pleacă din Clar, la cererea ei, după cele 30 de zile de export.
• Fiecare fișier este stocat o singură dată, identificat prin amprenta lui SHA-256.
• Arhivele încărcate sunt verificate înainte de a fi deschise: dimensiunea, numărul de fișiere, rata de compresie, căile periculoase, fișierele criptate și legăturile.

Unde stau datele

• Codul aplicației rulează numai în Frankfurt (UE).
• Aplicația refuză să pornească dacă baza de date, stocarea fișierelor, e-mailul sau raportarea erorilor sunt configurate în afara UE.
• Versiunile de test nu se pot conecta la baza de date de producție: fiecare bază de date își declară mediul, iar aplicația refuză o nepotrivire.

Pagina și browserul

• Fiecare pagină are o politică de securitate a conținutului (CSP) cu nonce: rulează numai scripturile noastre, iar pagina nu poate fi încadrată în alt site.
• Conexiunea se face numai prin HTTPS (HSTS pentru 2 ani, inclusiv subdomeniile).

Erorile

• Înainte ca un raport de eroare să plece din aplicație, eliminăm e-mailurile, tokenurile, linkurile de conectare și de invitație, parametrii din adrese, cookie-urile, conținutul cererilor și al fișierelor și numerele lungi, precum CUI sau CNP.
• Nu înregistrăm sesiunile utilizatorilor (session replay) și nu trimitem date de urmărire a performanței.

Oprire de urgență

• Procesarea fișierelor, e-mailurile, conexiunea SPV și funcțiile AI au fiecare un comutator de oprire. Un comutator lipsă sau care nu poate fi citit înseamnă oprit, iar aplicația nu le poate porni singură.

Cum lucrăm

• Fiecare modificare trece prin verificări automate: tipuri, teste, teste pe o bază de date reală (obligatorii, nu pot fi sărite), auditul dependențelor, căutarea de secrete în tot istoricul și analiză statică (Semgrep).
• Un test oprește orice modificare care conține o cheie secretă cunoscută.

Ce nu afirmăm

Ca să fie limpede ce nu oferim încă:

• Clar nu are certificare SOC 2 sau ISO 27001 și nu este certificat de niciun organism.
• Nu am avut încă un test de penetrare făcut de o firmă independentă.
• Nu afirmăm că sistemul nu poate fi compromis. Afirmăm numai măsurile de mai sus, fiecare verificată de un test sau de o setare.
• Copiile de siguranță într-o a doua regiune din UE și testul trimestrial de restaurare sunt planificate, dar nu le-am demonstrat încă.
• Clar nu folosește încă inteligența artificială. Când o va folosi, fiecare text redactat automat va fi marcat ca atare.

Raportarea unei vulnerabilități

Scrieți-ne la security@studioclar.com. Vă rugăm să nu publicați problema înainte să o reparăm. Confirmăm primirea în cel mult 3 zile lucrătoare. Datele de contact sunt și în /.well-known/security.txt.