Document juridic NOVA
Securitatea NOVA
Rezumatul controalelor pentru identitate, autoritate, date, execuție autonomă și operațiuni comerciale.
Ultima actualizare: 19.08.2026 · Furnizor: S.C. Nexus Media S.R.L., CUI RO 9671891, Iași, Șoseaua Bucium nr. 80A, office@nexusmedia.ro
1. Identitate și acces
Emailul este confirmat, rolurile privilegiate folosesc MFA, procesele public/client/provider rulează pe hosturi separate și provider admin nu este expus de landing.
2. Autoritate și efecte
Control Plane este autoritatea comercială; Hub este autoritatea operațională. Efectele ERP cer entitlement, autoritate ERP curentă, step-up, precondiții, idempotency și receipt.
3. Protecția datelor
Sunt folosite conexiuni TLS, chei Data Protection persistente, secrete injectate extern, minimizarea datelor, retenție și audit immutable.
4. Billing și usage
Webhook-urile Stripe sunt semnate și idempotente. Usage-ul este rezervat înainte, decontat după răspuns și nu poate fi debitat dublu la retry sau restart.
5. Raportarea incidentelor
Raportați vulnerabilitățile și incidentele la security@nexuserp.ro, fără publicarea datelor clienților sau exploatarea peste dovada minimă necesară.