Sigurnost i privatnost

Podaci ostaju u Srbiji. Ne kao klauzula u ugovoru. Kao arhitektura.

Regulator pita gde fizički čuvate podatke o klijentima. Odgovor "u cloudu" nije dovoljan. Tačan odgovor zahteva tačnu adresu: koji server, koja država, ko ima pristup. OCIM instaliramo na vaš server. Baza ostaje kod vas. OCI API ključevi nikad ne napuštaju vašu infrastrukturu. Arhitektura se ne menja Terms of Service-om.

Podaci ostaju u Srbiji

Oracle Cloud Infrastructure region Jovanovac (Serbia Central) drži vaš nalog fizički u Srbiji. OCIM se instalira u istom regionu ili na sopstvenoj opremi: baza, audit log, mejlovi i izveštaji ostaju na domaćem serveru.

Podaci ne prolaze kroz Frankfurt ni Dublin. Čak i ako Unicom-Telecom sutra prestane da postoji, vaša instalacija nastavlja da radi. Nema ključa koji neko drugi drži.

Vaši podaci su samo vaši

Ako MSP instalira OCIM za pet klijenata, svaki klijent vidi samo svoje podatke. Granica nije logička: svaki upit na bazu sadrži tenant filter koji nije moguće zaobići. Ni slučajno.

Prijava koja ne može da se ukrade

Sesija korisnika nije dostupna skriptama u browseru, čak i ako napadač ubaci zlonamerni kod na stranicu, token ostaje zaštićen. Lozinke se nikad ne čuvaju u čitljivom obliku.

OCI ključevi ne putuju nigde

Većina cloud alata prima vaše API ključeve i čuva ih kod sebe, negde u svom cloud-u. OCIM ih ne šalje nikuda. Ostaju na vašem serveru, u enkriptovanoj bazi. Čak ni Unicom-Telecom ih ne vidi.

AI analiza koja ostaje na vašem serveru

Hoćete AI rezime audit loga, ali vaši podaci ne smeju da odu van vaše infrastrukture. OCIM izvršava analizu lokalnim modelom, bez eksternih API poziva. Podaci ostaju na vašem serveru. Funkcija je podrazumevano isključena.

Ono što vidite u kodu, to i radi

Nema marketinških piksela ni analytics skripti. Nema telemetrije ka našim serverima. Otvorite network tab u browseru: jedini pozivi idu ka vašem OCI API-ju. Ali otvorite sami i pogledajte.

Ko je i kada menjao šta u OCIM-u

Svaka promena u korisnicima i nalozima beleži se sa vremenskom oznakom. Autentifikacija posebno. Svaki poslat alert evidentiran (uspešno ili neuspešno, sa razlogom). Ne možete tvrditi da je nešto podešeno ako nije zabeleženo.

Deployment

Dva načina instalacije, oba bez kompromisa po sigurnost.

OCIM ne postoji kao javni cloud servis. Birate između dve opcije u zavisnosti od vaše infrastrukture i regulatornih zahteva.

On-premises

Instalacija na vašem serveru u vašoj prostoriji ili data centru. Kada NBS ili RATEL pita gde fizički stoje podaci, pokazujete im vaš server. Baza i logovi kod vas, niko drugi nema pristup. (AI model takođe, ako ga koristite.)

OCI Jovanovac (Serbia Central)

Instalacija unutar vašeg OCI naloga u Jovanovac regionu. Podaci fizički ostaju u Srbiji. Unicom-Telecom pomaze sa postavljanjem i integracijom kao Oracle Cloud partner.

Read-only OCI pristup

OCIM koristi samo OCI API ključeve sa read-only privilegijama. Nikad ne kreira, menja niti brise resurse u vašem OCI nalogu. Pristup možete opozvati u bilo kom trenutku iz OCI konzole.

Podaci ostaju u Srbiji. Ne kao klauzula u ugovoru. Kao arhitektura.