Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Gostovanje v EU
Deluje v podatkovnih centrih znotraj EU. Notranje storitve, kot sta zbirka podatkov in shramba, niso javno dostopne.
Šifriranje
TLS 1.2+ za vsako povezavo. Poverilnice integracij so šifrirane z AES-256-GCM in maskirane v odgovorih API.
Gesla in ključi
Gesla so razpršena z bcrypt, ključi API shranjeni izključno kot razpršilo SHA-256, prijava poteka prek žetona JWT z omejeno veljavnostjo.
Prijava, dvofaktorska avtentikacija in SSO
Dvofaktorska avtentikacija s TOTP ali ključi za dostop (WebAuthn), ki jo je mogoče s politiko uveljaviti za vse uporabnike, obvezna za skrbnike platforme. Enotna prijava prek OIDC (Entra ID, Google Workspace, Okta) in SAML 2.0 s preverjanjem domene ter zagotavljanjem JIT in SCIM. Blokada računa po ponovljenih neuspešnih poskusih.
Vloge in ločitev med podjetji
Deset standardnih vlog ter vloge po meri z dovoljenji na ravni polj za cene in maržo, poslovalnice z lastnim dostopom do podatkov. Vsaka tabela vsebuje ID najemnika (tenant), vsaka poizvedba filtrira po njem.
Revizijski dnevnik
Vsaka sprememba in vsako dejanje umetne inteligence z izvajalcem, časom in stanjem pred/po – filtrirano in izvozljivo za skrbnike. Dokumenti s kontrolno vsoto SHA-256.
Varnostne kopije
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Hramba in brisanje
Samodejni postopki brisanja za obvestila, neželeno e-pošto, pogovore s Copilotom in potekle predloge po določenih rokih.
Varni vmesniki
Webhooki s podpisi HMAC-SHA256, omejeni ključi API, omejitve hitrosti zoper zlorabo.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Varnostno vprašanje ali odkrita ranljivost?
Pišite nam prek kontaktnega obrazca – odgovorili bomo zaupno.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.