Securitatea informațiilor în platformă.

Autentificarea folosește sesiuni securizate, iar accesul la portal și administrare este controlat pe roluri și organizații. Simplul fapt că un URL este cunoscut nu acordă acces la resursă.

Operațiile clientului includ contextul organizației și verificări server-side. Politicile de acces din baza de date completează, nu înlocuiesc, validările aplicației.

Acțiunile relevante pot fi înregistrate în jurnale de audit pentru investigarea incidentelor, trasabilitate și respectarea obligațiilor. Jurnalele nu trebuie să conțină parole sau tokenuri complete.

Pentru a raporta un incident sau o suspiciune, contactează office@nexcore.ro și descrie momentul, contul afectat și comportamentul observat, fără a transmite parole.