Cum protejăm planurile încărcate.

Planurile nu sunt listate public și nu sunt accesibile prin catalogul public. Sunt asociate proiectului și organizației care le-a încărcat.

Accesul este permis utilizatorilor autorizați ai organizației și personalului care are o sarcină justificată în proiect. Rolurile și apartenența sunt verificate server-side; accesul anonim este refuzat.

Fișierele sunt păstrate în spații de stocare private. Accesul se acordă controlat aplicației și sesiunii autorizate; linkurile publice permanente nu sunt mecanismul normal de livrare.

Folosim procese de backup și recuperare potrivite infrastructurii. Copiile sunt protejate, au cicluri de retenție și nu sunt folosite pentru acces curent sau publicare.

Platforma combină autentificarea, rolurile, izolarea organizațiilor și verificările de permisiune. Operațiile administrative cu privilegii ridicate sunt limitate la situații justificate.

Acțiunile importante asupra proiectului și documentelor pot fi înregistrate pentru trasabilitate. Jurnalul ajută la investigarea incidentelor și la verificarea operațiilor administrative.

Folosește conturi individuale, protejează accesul la email, revocă utilizatorii care nu mai fac parte din proiect și nu trimite planurile prin canale nesecurizate dacă portalul este disponibil.