המידע שלך מוגן —
לא רק בהצהרה
LexNadlan בנויה מהיסוד עם שכבות אבטחה מרובות, בהתאם לתקנות הגנת הפרטיות הישראליות ולסטנדרטים בינלאומיים.
הצפנה מקצה לקצה
כל התקשורת בין הדפדפן לשרת מוצפנת ב-TLS 1.3. נתונים מאוחסנים מוצפנים ב-Google Cloud Firestore — אחד מתשתיות הענן המאובטחות בעולם.
הרשאות לפי תפקיד (RBAC)
כל משתמש רואה רק מה שמותר לו לפי תפקידו: בעלים, מנהל, עורך דין, מזכירה, עוזר. הגישה מבוקרת ברמת הרשומה — לא רק ברמת הדף.
Audit Log מלא
כל פעולה במערכת — יצירה, עדכון, מחיקה, כניסה — נרשמת עם חותמת זמן ופרטי המשתמש. היסטוריה שלמה ובלתי ניתנת למחיקה, לפי תקנה 10.
בידוד מוחלט בין משרדים
כל משרד פועל בסביבה מבודדת לחלוטין. אין שום אפשרות שמשתמש ממשרד אחד יראה נתון של משרד אחר — זה אכוף ברמת מסד הנתונים, לא רק בקוד.
נעילה אוטומטית
המערכת מתנתקת אוטומטית אחרי 30 דקות של חוסר פעילות, עם אזהרה מוקדמת. אחרי חזרה מהכרטיסייה — בדיקת Session מחדש.
הגנה מפני XSS ו-Injection
כל קלט משתמש עובר ניקוי (sanitization) לפני שמירה ל-Firestore. תצוגת נתונים מוגנת מפני הזרקת HTML. אין מסד נתונים SQL — אין SQL injection.
תשתית ושירותים
