Bezpieczeństwo danych / Zgodność

Bezpieczeństwo danych i zgodność

Jak ochrona działa w praktyce: akta zostają w kancelarii, RODO/GDPR, rezydencja UE, szyfrowanie, rejestr zdarzeń, brak uczenia na Państwa danych i rezygnacja.

Umówmy rozmowę Tylko Państwa kancelaria

01 · Tylko Państwa kancelaria

Tylko Państwa kancelaria: jeden serwer, jedna kancelaria

Każda kancelaria ma własną instalację: jeden serwer w kancelarii, z własną bazą, własnym indeksem i własnym rejestrem zdarzeń. Dane różnych kancelarii nigdy nie są łączone. Uprawnienia na poziomie spraw, tak aby część pracowników widziała tylko część spraw, można dodać później tam, gdzie kancelaria tego potrzebuje.

  • Jeden serwer w kancelarii, tylko dla tej kancelarii
  • Osobny lokalny magazyn i indeks per klient
  • Brak centralnej bazy akt
  • Lokalny log odczytów, zapytań i wygenerowanych wyników
  • Uprawnienia na poziomie spraw jako późniejsza opcja
Jedna kancelaria, jeden serwer: diagram

02 · RODO / GDPR

RODO / GDPR: wbudowane, nie dopięte później

Ochrona danych jest wbudowana w sposób instalacji systemu, zanim zostanie opisana na papierze. Pakiet pierwszego wdrożenia obejmuje arkusz DPIA, umowę powierzenia i listę podprocesorów. Zapis spraw zostaje na serwerze w kancelarii.

  • Arkusz DPIA · przygotowany pod kancelarię komorniczą
  • Umowa o powierzenie przetwarzania · PL i EN
  • Procedura usunięcia danych · poziom pliku i sprawy
  • Lista podprocesorów · krótka, aktualna, tylko UE
  • Ścieżka przetwarzania UE-UE
okładka DPIA · PL

03 · Rezydencja UE

Rezydencja UE: akta w kancelarii, przetwarzanie tam, gdzie Państwo zdecydują

Akta, indeks i log audytu znajdują się na sprzęcie w Państwa kancelarii. Odpowiedzi powstają na tym serwerze albo na naszym własnym serwerze bare-metal w Hetznerze w Niemczech, zależnie od potrzeb kancelarii. W obu przypadkach obowiązuje prawo UE.

  • Akta, indeks i log audytu: serwer w kancelarii
  • Przetwarzanie, opcja 1: serwer w kancelarii
  • Przetwarzanie, opcja 2: nasz własny serwer bare-metal · Hetzner Online GmbH · Niemcy
  • Backup / DR: tylko UE, szyfrowane, na serwerze kancelarii
mapa · rezydencja UE · DE

04 · CLOUD Act

CLOUD Act: strukturalnie poza zakresem

W naszym stosie nie ma amerykańskiego dostawcy, nie tylko przy danych klienta, ale w całym łańcuchu dostaw produktu i inżynierii. Bare metal, wnioskowanie, rozliczenia, narzędzia operacyjne, wewnętrzne SaaS-y: każda warstwa opiera się na dostawcy z UE. Chętnie omówimy łańcuch dostaw na rozmowie.

diagram łańcucha dostaw

05 · Szyfrowanie

Szyfrowanie: odporne na komputery kwantowe, w spoczynku i w tranzycie

  • Szyfrowanie odporne na komputery kwantowe (post-quantum) dla danych w spoczynku i w tranzycie
  • Szyfrowane dyski serwera w kancelarii
  • Ścieżka do naszego serwera przetwarzania w Niemczech chroniona przez TLS / NetBird, jeśli jest używany
  • Runbook obsługi kluczy i odtworzenia w pakiecie wdrożeniowym
diagram przepływu kluczy

06 · Log audytu

Audyt: każde zapytanie i wygenerowany wynik są do sprawdzenia

Serwer w kancelarii zapisuje, kto, co i w jakiej sprawie zrobił, gdzie powstała odpowiedź i kiedy została wygenerowana. Treść pytań i odpowiedzi nie trafia do rejestru; służy on rozliczalności, rozwiązywaniu problemów i przeglądowi przez IOD.

macierz zdarzeń audytu

07 · Bez treningu

Brak treningu na danych kancelarii: architektonicznie, nie tylko kontraktowo

System tylko odpowiada na pytania i nigdy się na nich nie uczy, ani na serwerze w kancelarii, ani na naszym serwerze w Niemczech. Model jest stały dla danego wydania i nie zmienia się przez używanie. Na żadnym z serwerów nie ma niczego, co mogłoby uczyć się na Państwa danych. Umowa to deklaruje; budowa systemu to gwarantuje.

wnioskowanie vs. trening · diagram

08 · Klauzula wyjścia

Wyjście: czysty offboarding, certyfikowane kasowanie

Przy rezygnacji kancelaria eksportuje to, co musi zachować: kopie rejestru zdarzeń, raporty, streszczenia i konfigurację. Odbieramy serwer, trwale usuwamy z niego dane i potwierdzamy to certyfikatem. Nie przechowujemy danych spraw centralnie, więc nie ma nic więcej do usunięcia.

runbook offboardingu

Dowód zgodności / Log audytu

IOD to przeczyta. Kontrola też.

Każdy krok, każda zmiana roli, każdy tranzyt: dopisywane do podpisanego, eksportowalnego logu na serwerze w kancelarii. Poniżej fragment realistycznego dnia w kancelarii.

/var/log/lexindex/audit.signed.log
2026-04-22T09:14:03+02:00  user=jkowalski   action=query      case=KM/2024/0123   scope=local-only           bytes_out=0
2026-04-22T09:14:18+02:00  user=jkowalski   action=summarize  case=KM/2024/0123   scope=eu-gpu               tokens_out=412  tokens_in=298
2026-04-22T09:14:18+02:00  system          action=transit    peer=eu-gpu-01      tls=1.3  sni=gpu.lexindex.eu
2026-04-22T09:14:21+02:00  system          action=receive    bytes_in=2104      persisted_remote=false
2026-04-22T09:18:44+02:00  user=anowak      action=qa         case=KM/2023/0871   scope=local-only           bytes_out=0
2026-04-22T11:02:09+02:00  admin=mwitkowski  action=role.set   target=anowak       role=komornik-asystent
2026-04-22T17:30:00+02:00  system          action=log.sign   range=09:14..17:30   sig=ed25519:7f3a...b2c0
Gdzie przechowywany
Na serwerze w kancelarii. Wpisy można tylko dopisywać, nigdy zmieniać. Kopie zapasowe są szyfrowane, zanim opuszczą kancelarię.
Retencja
Ustala ją kancelaria. Wdrożenie startuje z konserwatywną polityką retencji, którą można dopasować z IOD.
Eksport
CSV · JSON · podpisany PDF. Dla IOD kancelarii, kontroli KRK lub kwartalnego przeglądu.