Unde stă bariera
Datele unei firme nu ajung la alta. Nici din greșeală.
Nu e vorba de butoane ascunse și nici de o setare care se poate uita. Mai jos: ce ține datele separate, ce se întâmplă când cineva încearcă să scrie unde n-are voie și cât păstrăm fiecare fel de dată.
Creează cont · prima lună gratuităBariera
Cum e construită bariera, strat cu strat
Trei dintre straturile de mai jos sunt de confort: ajută omul să nu se lovească de uși închise. Doar al patrulea e barieră — și e singurul de care depinde răspunsul la întrebarea „ce se întâmplă dacă greșim noi ceva în aplicație?”.
- 1
Meniulconfort
Ascunde ce nu te privește. Un buton ascuns nu e o măsură de securitate.
- 2
Paginaconfort
Verifică dreptul omului înainte să-i arate ceva. Dar pagina nu păzește și modificările: acelea pot veni pe altă cale și se verifică separat.
- 3
Modificareaconfort
Fiecare salvare sau aprobare verifică din nou, pe loc, dacă modulul e pornit, dacă omul are dreptul și asupra cui.
- 4
Datele înseșibarieră
Chiar dacă greșim ceva mai sus, nimeni nu primește date pe care n-are voie să le vadă. La fiecare clic se verifică din nou din ce firmă face parte omul, nu se ia de bun ce a rămas în browser. O firmă suspendată dispare din listă și accesul se stinge pe loc. Pentru omul de IT: politici RLS în Postgres, forțate și pentru proprietarul tabelei.
| Angajat | Ore | Stare |
|---|---|---|
| Popa I. | 164 | Aprobat |
| Ilie M. | 120 | Aprobat |
4 din 6 rânduri nu sunt afișate
Făcut pentru România
Regulile românești sunt construite în produs, nu doar traduse
Un program străin, tradus în română, îți cere să te adaptezi tu. Lucrurile de mai jos sunt scrise pentru cum funcționează efectiv o firmă de aici.
Sărbătorile legale, calculate
Șaptesprezece zile: cele fixe din Codul muncii și cele mobile, derivate din data Paștelui ortodox. Foaia de pontaj de pe pagina de start folosește chiar acest calcul.
Codul muncii, art. 139
CAEN Rev. 3, complet
Șase sute cincizeci și una de clase, verificate față de nomenclatorul oficial. Regulile diferă după forma juridică: PFA are cel mult patru coduri secundare, întreprinderea individuală cel mult nouă, iar SRL-D are domenii interzise.
Legea 31/1990, OUG 44/2008
CUI cu cifră de control
Codul fiscal se verifică după calculul oficial al cifrei de control, nu doar după lungime. O greșeală de tastare se prinde la introducere, nu la prima declarație.
Diurna pe ferestre de 24 de ore
Cele 24 de ore se numără de la ora plecării, nu de la miezul nopții, iar ziua în care se trece granița se plătește o singură dată, pentru o singură țară. Ce trece de plafonul neimpozabil nu e refuzat: se impozitează doar partea de peste.
Structura HG 518/1995, preluată în aplicație
SSM și PSI, cu temei pe fiecare termen
Periodicitatea instruirilor, a medicinei muncii, a verificării stingătoarelor și a autorizațiilor ISCIR — fiecare cu actul normativ notat lângă ea și cu data de la care se aplică.
Legea 319/2006, Legea 307/2006, HG 1425/2006
Date personale criptate
CNP-ul și IBAN-ul se păstrează criptate, iar de fiecare dată când cineva le deschide rămâne o urmă în jurnal. Cheia de criptare se poate schimba, ca o parolă, fără să criptăm din nou toate datele.
AES-256-GCM
- ITP — B 12 ABCParc autoexpirat de 3 zile
- RCA — B 12 ABCParc auto5 zile rămase
- Rovinietă — B 44 XYZParc auto22 de zile rămase
- Instruire SSM periodicăSSM și PSIîn regulă
- Medicina muncii — Toma S.SSM și PSIniciodată făcută
- Verificare stingătorMentenanțăîn regulă
Retenția datelor
- Dosarul de personal
- Pe durata contractului; după încetare, 30 de zile de recuperare, apoi ștergere definitivă
- Jurnalul de audit
- Se adaugă, nu se rescrie; se păstrează cât cere legea, ca probă
- Cererile de demonstrație
- Doar pentru a te contacta despre solicitare
- Datele sensibile
- Criptate, cu urmă la fiecare citire
- Plecarea unui angajat
- Fișa iese din liste, dar urma rămâne; nimic nu dispare pe tăcute
Termenele vin din Termeni și din Politica de confidențialitate. Dacă firma ta are nevoie de altele, le stabilim în contract, împreună cu juristul tău.