Trust & Security

Kako MCL-DPP platforma štiti vaše podatke — tehnički, organizaciono i ugovorno. Ovde ne obećavamo ono što ne možemo da pokažemo: svaka tvrdnja ispod ima svoju proveru.

Integritet i nepromenljivost

Nepromenljive verzije pasoša. Svaka izdata verzija upisuje se jednom i više se ne menja — izmene idu kroz novu reviziju, a prethodne verzije ostaju trajno sačuvane.
SHA-256 zapečaćen sadržaj. Svaka verzija nosi kriptografski heš kanoničkog JSON zapisa. Isti podaci → isti heš; promena bilo čega → drugi heš. Heš se prikazuje na javnoj stranici pasoša kao dokaz integriteta.
WORM evidencija akcija. Audit log piše ko je, kada i šta uradio (kreiranje, izmena, izdavanje, povlačenje, pristup) — i ne dozvoljava naknadne izmene.
Rezolucija se loguje. Svako skeniranje/javni pristup pasošu beleži se u audit log — imate trag ko je čitao pasoš i kada.

Kontrola pristupa

Četiri nivoa pristupa po okviru EN 18239 (objavljen 2026, citiranje u OJ u toku): javno / lanac snabdevanja / tržišna inspekcija / Komisija. Isti pasoš prikazuje različite podatke različitim akterima.
Izolacija tenanta. Svaka firma vidi isključivo svoje podatke — provera pripadnosti se vrši na svakom pozivu, na nivou upita.
Lozinke: PBKDF2-SHA256 hesiranje; lozinka se nigde ne čuva u čitljivom obliku.
API ključevi: u bazi se čuva samo SHA-256 heš ključa; ključevi imaju obim (scope) i rok važenja i mogu se opozvati u bilo kom trenutku.
Opciona 2FA (TOTP) za korisnike portala.

Dostupnost i rezervne kopije

Mera	Status	Detalj
Dnevni backup baze	U produkciji	Automatske dnevne kopije na mCloud serveru; retencija do 31 snimka (pri dnevnom rasporedu približno 31 dan, ne garantovanih 31 dan uz dodatne ručne kopije).
Off-site backup u EU (Nemačka)	Novi šifrovani obuhvat	Geografski odvojena kopija kod nezavisnog EU hosting provajdera.
ESPR čl. 10(4) arhitektura	U produkciji	Platforma podržava izvoz paketa pasoša (manifest + heš) za čuvanje kod nezavisnog DPP provajdera — zahtev uredbe o backup-u od treće strane.
Status sistema	Javno	/health — provera dostupnosti uživo.

Vaši podaci su vaši — izlazna politika

Pun izvoz u otvorenom formatu. Svaki pasoš izvozite kao JSON-LD (otvoreni, mašinski čitljivi standard) ili kompletan ZIP paket (payload + šema + manifest + heš). Firma može izvesti SVE svoje podatke jednim klikom — proizvode, pasoše, verzije, dokumente i audit trag.
Nema lock-in-a. Ako napustite platformu, podaci ostaju vaši: izvoz uključuje sve što treba da drugi sistem rekonstruiše pasoše.
Resolver na našem domenu — ali sa pravom prenosa. Pasosi su dostupni preko GS1 Digital Link adresa; u slučaju izlaska dogovaramo preusmeravanje/prenos rezolucije uz dokazivanje vlasništva.
Brisanje na zahtev. Po isteku ugovora podaci se brišu iz aktivnih sistema uz pisani zapis; rezervne kopije ističu po uobičajenom rasporedu.

Regulativa i privatnost

GDPR. Platforma obrađuje pretežno podatke o proizvodima, ne o licima; korisnički nalozi i kontakt podaci obrađuju se po Politici privatnosti.
ESPR 2024/1781 i Uredba 2023/1542. Šeme pasoša prate objavljene zahteve. EN 18239:2026 (JTC 24) objavljen je 16. septembra 2026; katalog CEN-CENELEC i dalje navodi da se citiranje u Službenom listu EU (OJ) očekuje (provera: 4. novembar 2026). Ne tvrdimo pretpostavku usaglašenosti po ovom standardu dok njegova referenca ne bude objavljena u OJ: član 41(2) ESPR-a ograničava tu pretpostavku na zahteve članova 10 i 11 obuhvaćene citiranim standardom. Videti i Odluku (EU) 2026/1736, uvodnu izjavu 1 i Prilog.
eIDAS. Put do kvalifikovanog pečata za pravna lica validiran sa QTSP-ovima sa EU Trusted List (integracija u toku).

Šta još radimo (pošteno): ISO/IEC 27001 sertifikacija firme je u planu — do tada ova stranica je naš javni opis mera. Ne tvrdimo sertifikate koje nemamo.

Security kontakt

Našli ste ranjivost ili imate pitanje o bezbednosti? Pišite na info@mcldhi.com — odgovaramo istim danom, a ozbiljne nalaze rešavamo sa prioritetom.