Siguria
Të dhënat tuaja janë në duar të sigurta
Factum (platformë SaaS) zbaton një sistem të certifikuar të menaxhimit të sigurisë së informacionit (ISMS) dhe masa teknike për mbrojtjen e të dhënave.
- Ruajtja e të dhënave
- Zero ruajtje e të dhënaveMundësi për t’i ruajtur të dhënat vetëm në pajisjen tuaj — asgjë nuk mbahet në re.
- Certifikimi
- ISO/IEC 27001:2022Numri i certifikatës IC-IS-2511022Lëshuesi INTERCERTE vlefshme deri më 3 nëntor 2028.Certifikata (PDF)
- Hostimi
- Shërbimet kryesore dhe bazat e të dhënave hostohen në Hetzner Online GmbH (Gjermani/BE) dhe në Google Cloud Platform (GCP).
- Enkriptimi
- AES-256 (gjatë ruajtjes) + TLS 1.3 (gjatë transmetimit)
- Kontrolli i qasjes
- Siguria në nivel rreshti (RLS) parandalon që një klient të ketë qasje në të dhënat e një klienti tjetër.
- Incidentet
- Çdo incident sigurie do t'i raportohet Klientit brenda 24 orëve nga zbulimi, në përputhje me afatet ligjore dhe GDPR-në.
- Zyrtari për mbrojtjen e të dhënave
- Metodij Ristomanovdpo@factum.law
Procese të certifikuara dhe të menaxhuara
FAKTUM DOO ka një ISMS plotësisht të zbatuar dhe të certifikuar sipas standardit ndërkombëtar për sigurinë e informacionit.
ISO/IEC 27001:2022
- Numri i certifikatës
- IC-IS-2511022
- Lëshuesi
- INTERCERT
- E vlefshme deri më
- 3 nëntor 2028.
- Fushëveprimi
- Projektimi, zhvillimi, mbështetja dhe mirëmbajtja e shërbimeve juridike digjitale.
Dokument
Deklaratë për sigurinë e informacionit dhe masat teknike
Shoqëria për shërbime FAKTUM DOO Shkup
Data: 29 dhjetor 2025
Ruajtje konfidenciale dhe infrastrukturë
Factum përdor infrastrukturë moderne në cloud, me nivele të larta mbrojtjeje fizike dhe përputhshmërie.
Hostim në BE
Shërbimet kryesore dhe bazat e të dhënave hostohen në Hetzner Online GmbH (Gjermani/BE) dhe në Google Cloud Platform (GCP).
Siguria fizike
Qendrat e të dhënave mbrohen me siguri fizike 24/7, kontroll të qasjes dhe mbikëqyrje me video.
Përputhshmëria në ruajtjen e të dhënave
Të dhënat ruhen në përputhje me rregulloret evropiane dhe me Ligjin për mbrojtjen e të dhënave personale të Maqedonisë së Veriut (ZZLP).
Mbrojtje teknike e përshtatur për punën juridike
Masa praktike që mbështesin konfidencialitetin, integritetin dhe disponueshmërinë e të dhënave.
Enkriptimi
- Gjatë ruajtjes (AES-256)
- Të gjitha të dhënat e ruajtura në bazat e të dhënave dhe në sistemet e skedarëve enkriptohen me AES-256.
- Gjatë transmetimit (TLS 1.3 / HTTPS)
- I gjithë komunikimi midis përdoruesit dhe serverëve zhvillohet përmes TLS 1.3 (HTTPS).
Autentifikimi dhe qasja
- Autentifikimi
- Google OAuth 2.0 ose Magic Link për autentifikim.
- Privilegji minimal
- Qasje në të dhëna vetëm kur është rreptësisht e nevojshme për mbështetje teknike, e rregulluar me politika të brendshme dhe NDA.
- Ndarja (RLS)
- Siguria në nivel rreshti (RLS) parandalon që një klient të ketë qasje në të dhënat e një klienti tjetër.
Të dhënat tuaja. Vendimet tuaja.
Masa praktike që mbështesin konfidencialitetin, integritetin dhe disponueshmërinë.
Skanimi i cenueshmërive
Skanim i rregullt i bibliotekave dhe komponentëve të palëve të treta për cenueshmëri të njohura (CVE).
Rishikimi i kodit + testimi
Rishikim i detyrueshëm i kodit dhe testim në mjedis të izoluar para kalimit në prodhim.
Menaxhimi i përditësimeve të sigurisë
Instalim i rregullt i përditësimeve më të fundit të sigurisë në sisteme dhe serverë.
Kopje rezervë + rikuperim
Kopje rezervë automatike çdo ditë, rikuperim në një moment të caktuar kohor (Point-in-Time Recovery) dhe procedura për rikuperim pas fatkeqësive (Disaster Recovery).
Incidentet dhe njoftimet
Ekzistojnë procedura për zbulimin, raportimin dhe zgjidhjen e incidenteve të sigurisë.
Çdo incident sigurie do t'i raportohet Klientit brenda 24 orëve nga zbulimi, në përputhje me afatet ligjore dhe GDPR-në.
Nënpërpunuesit (modelet AI)
Factum përdor modele AI për përpunimin e tekstit, me kufizime kontraktuale dhe masa teknike.
Ofruesit
Skanim i rregullt i bibliotekave dhe komponentëve të palëve të treta për cenueshmëri të njohura (CVE).
Enkriptim gjatë transmetimit
Të dhënat enkriptohen gjatë transmetimit.
Pa trajnim
Të dhënat e klientëve NUK përdoren për trajnimin e modeleve AI.
FAQ
Pyetje të shpeshta
Pyetjet më të shpeshta për sigurinë në Factum.
Factum ka një ISMS plotësisht të zbatuar dhe të certifikuar sipas ISO/IEC 27001:2022, me certifikatë IC-IS-2511022 (INTERCERT), të vlefshme deri më 03.11.2028.
Keni pyetje për sigurinë?
Kontaktoni zyrtarin për mbrojtjen e të dhënave (DPO) për pyetje që lidhen me sigurinë dhe incidentet.
FAKTUM DOO Shkup Administrator: Dimitar Chukov
Besimi ndërtohet me përvojë
„Factum-i e ka ndryshuar ndjeshëm mënyrën si punoj – proceset janë më të shpejta, dokumentacioni më i organizuar dhe komunikimi me klientët më i qartë. Në vend që të humbas në detyra rutinë, mund t'i kushtoj më shumë kohë thelbit të çështjeve dhe ndërtimit të strategjisë juridike.”
Kurseni kohë në analizën ligjore
Bashkohuni me mijëra profesionistë të drejtësisë që tashmë punojnë me Factum-in.
Nuk kërkohet kartë krediti