Instanță izolată
Fiecare asociație are PostgreSQL, fișiere, secrete, worker și backupuri proprii.
Securitate și continuitate
Date separate pentru fiecare asociație
Izolarea infrastructurii reduce riscul ca o configurare sau o operație să afecteze altă organizație.
Acces controlat
Drepturile urmăresc rolul și domeniul acordat. Autentificarea are limitare persistentă a încercărilor și suport MFA. Vezi matricea drepturilor pe roluri.
Urme verificabile
Operațiile sensibile intră în audit. Documentele finale pot avea verificare publică a integrității.
Protecția datelor
Linkurile publice folosesc secrete independente, iar retenția poate elimina datele personale fără să șteargă istoricul tehnic.
Transport criptat
Portalurile publice folosesc HTTPS, iar Cloudflare validează certificatul serverului în modul Full Strict.
Recuperare
Backupurile includ baza și fișierele instanței. Restaurarea verifică manifestul înainte de scriere.
Model operațional
Un subdomeniu, o bază, un set de secrete
Imaginea aplicației și reverse proxy-ul pot fi comune, dar datele operaționale nu se amestecă între asociații.