Güvenlik Bilgilendirmesi

Bu sayfa, sistemin güvenlik mimarisini iddia değil uygulama düzeyinde, doğrulanabilir şekilde anlatır.

Şifreleme

İhbar özeti, uzman mütalaası, yönetim kurulu kararı ve dosya içi mesajlaşma, sunucuda AES-256-GCM algoritmasıyla, her kayıt için ayrı bir rastgele başlatma vektörü (IV) kullanılarak şifrelenir. Şifreleme anahtarı sunucu ortam değişkeninde tutulur ve veritabanı dosyasından ayrı saklanır.

Önemli sınır: Bu, uçtan uca (zero-knowledge) şifreleme değildir. Şifreleme sunucu tarafında, tek bir ana anahtarla yapılır. Bunun nedeni basit: atanan uzmanın ve kurumsal admin'in raporu okuyabilmesi gerekir — aksi halde inceleme süreci işleyemez. "Platform işletmecisi verinizi hiçbir koşulda göremez" iddiasında bulunmuyoruz çünkü bu doğru olmaz.

Erişim ve Yetkilendirme

Şifreler geri döndürülemez biçimde (scrypt) hash'lenir; düz metin hiçbir yerde saklanmaz. Oturumlar rastgele üretilmiş, sunucu tarafında tutulan token'larla yönetilir. Her müşteri şirketin admin, uzman ve yönetim kurulu hesapları yalnızca kendi kurumlarının dosyalarına erişebilir — bu kontrol veritabanı sorgusunun kendisinin bir parçasıdır, ayrı bir izin katmanı değildir.

Hesap Koruması

Art arda 5 başarısız giriş denemesinden sonra hesap 15 dakikalığına geçici olarak kilitlenir. Şifre sıfırlama bağlantıları tek kullanımlıktır, 30 dakika geçerlidir ve kullanıldığında o hesaba ait tüm oturumlar sonlandırılır.

Denetim İzi

Sistemdeki her önemli işlem (atama, mütalaa sunumu, karar) bir denetim kaydı oluşturur. Her kayıt, kendisinden önceki kaydın özetini (hash) içerecek şekilde zincirlenir. Geçmişte bir kayıt sonradan değiştirilirse — veritabanına doğrudan müdahale edilse bile — bu zincir kırılır ve admin panelinde "Zincir Bütünlüğü" uyarısı olarak görünür.

Bu, kayıtları tespit edilmeden değiştirmeyi zorlaştırır; mutlak "değiştirilemezlik" iddiası değildir. Veritabanına tam erişimi olan biri teorik olarak zinciri baştan yeniden hesaplayabilir. Gerçek anlamda değiştirilemez bir denetim izi için kayıtların harici, salt-okunur bir sisteme düzenli olarak yansıtılması (anchor) gerekir.

Kanıt Dosyaları

Yüklenen dosyalar boyut (15MB) ve dosya türü (PDF, Word, Excel, resim, metin/CSV) bakımından sınırlandırılır ve şifrelenmiş olarak saklanır.

Altyapı

Sistem, üçüncü parti bağımlılığı olmayan, Node.js'in kendi çekirdek modülleriyle yazılmıştır. Bu sayfa da dahil olmak üzere hiçbir sayfa harici JavaScript kütüphanesi yüklemez (yalnızca Google Fonts üzerinden yazı tipi yüklenir). Sunucu, sıkı bir İçerik Güvenlik Politikası (Content-Security-Policy) ile yanıt verir.

Sorumluluk Sınırı

Bu sayfa, sistemin teknik güvenlik mimarisini açıklar; hukuki bir güvence veya sertifikasyon beyanı değildir. ISO 37002 ilkeleriyle uyumlu tasarlanmıştır — bu, bir sertifikasyon iddiası değildir.