/
← Natrag na Naslovnicu

Tehnička Zaštita Podataka

ZYD Digital j.d.o.o. | Tehničke i organizacijske mjere sigurnosti (TOMs) & Sigurnosna Arhitektura

1. Sigurnost Arhitekture i Hibridna Pohrana

Sustavi koje projektira tvrtka ZYD Digital j.d.o.o. koriste moderne "Offline-First" Dual-Storage koncepte koji spajaju maksimalnu brzinu i enkripciju u prijenosu:

  • Lokalna Enkripcija (Client Dual-Storage): Podaci se primarno obrađuju u pregledniku klijenta, čime se eliminira mrežna latencija i smanjuje izloženost neovlaštenom presretanju.
  • Enkripcija u Prijenosu i Mirovanju (In-Transit & At-Rest): Sva komunikacija s oblakom (Firebase Cloud Run / Firestore / PostgreSQL) odvija se isključivo putem enkriptiranih TLS 1.3 protokola, dok se baze podataka u mirovini štite AES-256 enkripcijom.

2. Klijentsko Maskiranje Osobnih Podataka kod AI Integracija

Prilikom integracije LLM AI modela (poput Google Gemini API ili Anthropic Claude), ZYD Digital ugrađuje sigurnosne filtre koji provode automatsku pseudonimizaciju prije mrežnog prijenosa:

  • Lokalni algoritam detektira osobne identifikatore (OIB, ime, prezime, adresa) i mijenja ih privremenim tokenima (npr. [WORKER_ID_842]).
  • AI model zaprima i obrađuje isključivo anonimizirane strukture podataka.
  • Re-identifikacija odgovora vrši se lokalno na računalu klijenta bez znanja vanjskog poslužitelja.

3. Multi-Tenant Izolacija i Kontrola Pristupa (RBAC)

Naša enterprise softverska rješenja štite podatke više organizacija na jednoj infrastrukturi:

  • Sigurnosna pravila baze podataka (Security Rules): Strogo konfigurirana pravila sprječavaju da korisnik jedne tvrtke pristupi podacima druge organizacije.
  • Upravljanje ulogama (Role-Based Access Control - RBAC): Pristup funkcijama i uvid u zapise ograničen je ovisno o ulozi korisnika (npr. Radnik, Ovlaštenik, Procjenitelj, Super-Admin).

4. Revizijski Zapisi i Sigurnosne Kopije (Audit Logs)

Sve kritične radnje unutar sustava (stvaranje zapisa, promjena prava, brisanje dokumenata) automatski se bilježe u revizijskim dnevnicima (Audit Logs) s vremenskom oznakom i ID-om operatera. Sigurnosne kopije baza podataka izrađuju se automatski i pohranjuju na georedundantnim poslužiteljima unutar Europske unije.

5. Sigurnosni Kontakt

Ukoliko uočite potencijalni sigurnosni propust ili imate pitanja u vezi tehničkih mjera zaštite podataka tvrtke ZYD Digital j.d.o.o., molimo kontaktirajte naš inženjerski tim na info@zyd-digital.hr.