Ασφάλεια
Ασφάλεια και προστασία δεδομένων στο Nomoaxis.
Το Nomoaxis είναι σχεδιασμένο γύρω από την προστασία δεδομένων — από την κρυπτογράφηση μέχρι την αλυσίδα ελέγχου και την τοποθεσία των διακομιστών.
- Κατά την αποθήκευση
- XChaCha20-Poly1305
- Κατά τη μεταφορά
- TLS 1.3
- Φιλοξενία
- Ευρωπαϊκή Ένωση
- Σύνδεση
- MFA από προεπιλογή
Ασφάλεια
Φτιαγμένο για τις απαιτήσεις εμπιστευτικότητας των δικηγόρων.
Κρυπτογράφηση
✓ ΕνεργόXChaCha20-Poly1305
Κρυπτοφράφηση για έγγραφα, συζητήσεις υπόθεσης, σημειώσεις χρόνου, μηνύματα AI και μεταδεδομένα σε αποθήκευση. Τα κλειδιά δεν φεύγουν από το ασφαλές περιβάλλον.
Πρόσβαση
✓ ΕνεργόΔικαιώματα βάσει ρόλου
Ρόλοι αντιστοιχισμένοι στην ιεραρχία — εταίροι, συνεργάτες και ασκούμενοι — με επιβολή server-side.
MFA
✓ ΕνεργόΣύνδεση δύο βημάτων
Απαιτείται για όλα τα μέλη από προεπιλογή (TOTP με φράση ανάκτησης)· την πολιτική ορίζει ο ιδιοκτήτης του γραφείου.
Step-up
✓ ΕνεργόAAL2 σε ευαίσθητες ενέργειες
Η εναλλαγή κλειδιών και οι αλλαγές μελών απαιτούν νέα ταυτοποίηση.
Έλεγχος
✓ ΕνεργόΜη παραποιήσιμο αρχείο ελέγχου
Κάθε ενέργεια υπογράφεται και αλυσιδώνεται. Εξαγωγή επαληθεύσιμων ιχνών για κάθε έρευνα ή DSAR.
DSAR
✓ ΕνεργόΕργαλεία Άρθρων 15 & 17
Ενσωματωμένες ροές εξαγωγής και διαγραφής δεδομένων πελάτη — ένα κλικ, πλήρως καταγεγραμμένο.
Επίσης καλύπτονται
Ασφαλής αποθήκευση εγγράφων
Με εκδόσεις, κρυπτογραφημένα και συνδεδεμένα με την υπόθεση. Τίποτα δεν διαρρέει.
Πρόσβαση σε επίπεδο υπόθεσης
Η πρόσβαση οριοθετείται ανά υπόθεση — οι αναγνώσεις μπλοκάρονται στο επίπεδο δεδομένων.
Δεδομένα στην ΕΕ
Φιλοξενία αποκλειστικά εντός ΕΕ.
GDPR native
Ροές DSAR, ελαχιστοποίηση δεδομένων και πολιτικές διατήρησης ενσωματωμένες.
Μηδέν tracking τρίτων
Τα δεδομένα σας - παραμένουν σε εσάς.
Λειτουργίες
Φτιαγμένο και λειτουργεί με επαγγελματικά πρότυπα.
Εσωτερική πρόσβαση
Ρόλοι ελάχιστου προνομίου, υποχρεωτικό MFA, αναπτύξεις μετά από έλεγχο και συνεχής σάρωση ευπαθειών.
Κρυπτογράφηση εν κινήσει & σε αποθήκευση
TLS 1.3 κατά τη μεταφορά, XChaCha20-Poly1305 σε αποθήκευση. Τα κλειδιά ζουν σε hardware-backed KMS στην ΕΕ.
Διαχείριση δεδομένων
Πού βρίσκονται τα δεδομένα σας. Και ποιος τα φτάνει.
Όσα αναφέρονται εδώ αντιστοιχούν σε όσα δεσμευόμαστε στην Πολιτική Απορρήτου και στη Σύμβαση Επεξεργασίας Δεδομένων.
Πού βρίσκονται
- Φιλοξενία εντός Ευρωπαϊκής Ένωσης
- Κλειδιά σε KMS με υποστήριξη υλικού, εντός ΕΕ
- TLS 1.3 κατά τη μεταφορά, XChaCha20-Poly1305 σε αποθήκευση
Ποιος τα φτάνει
- Εσωτερικοί ρόλοι ελάχιστων δικαιωμάτων με υποχρεωτικό MFA
- Πρόσβαση ανά υπόθεση, με έλεγχο στον διακομιστή
- Κάθε ενέργεια υπογράφεται σε μη παραποιήσιμη αλυσίδα
Διατήρηση και διαγραφή
- Εξαγωγή δεδομένων πελάτη κατόπιν αιτήματος, με πλήρη καταγραφή
- Ροές διαγραφής για αιτήματα του Άρθρου 17
- Οι υπο-εκτελούντες καταγράφονται και επικαιροποιούνται στη DPA
Με XChaCha20-Poly1305 για έγγραφα, συζητήσεις υποθέσεων, σημειώσεις χρόνου, μηνύματα AI και μεταδεδομένα σε αποθήκευση, και με TLS 1.3 κατά τη μεταφορά. Τα κλειδιά φυλάσσονται σε KMS με υποστήριξη υλικού και δεν βγαίνουν από το ασφαλές περιβάλλον.