Συμμόρφωση, Φιλοξενία και Ανάκτηση Δεδομένων

Τελευταία ενημέρωση: 16 Αυγούστου 2026

Η σελίδα αυτή απαντά στα ερωτήματα που θέτει ένας αξιολογητής διαπίστευσης στο εργαστήριο για τον πάροχο του πληροφοριακού του συστήματος (ISO/IEC 17025 §7.11.4 και §7.11.5): ποιος φιλοξενεί την υπηρεσία, πού βρίσκονται τα δεδομένα, σε πόση ώρα ανακτώνται και πώς τεκμηριώνεται η επικύρωση του συστήματος.

Φιλοξενία και τοποθεσία δεδομένων

Η υπηρεσία φιλοξενείται σε ιδιωτικό εξυπηρετητή (VPS) της Hostinger International Ltd., σε κέντρο δεδομένων στο Βίλνιους της Λιθουανίας — εντός της Ευρωπαϊκής Ένωσης. Η βάση δεδομένων κάθε εργαστηρίου παραμένει σε αυτόν τον εξυπηρετητή.

Αντίγραφα ασφαλείας και ανάκτηση

Στόχος χρόνου αποκατάστασης (RTO): 4 ώρες. Στόχος σημείου αποκατάστασης (RPO): 24 ώρες. Λαμβάνεται πλήρες αντίγραφο κάθε βάσης δεδομένων κάθε νύχτα, με έλεγχο ακεραιότητας SHA-256 σε κάθε αρχείο.

Μία φορά την εβδομάδα εκτελείται δοκιμαστική επαναφορά, η οποία επαληθεύει ότι τα αντίγραφα είναι πράγματι ανακτήσιμα και όχι απλώς παρόντα. Ο πάροχος φιλοξενίας τηρεί επιπλέον δικό του εβδομαδιαίο στιγμιότυπο του εξυπηρετητή· αυτό είναι πρόσθετο δίχτυ ασφαλείας και δεν είναι αυτό που ορίζει το RPO.

Απομόνωση και ιχνηλασιμότητα

Κάθε εργαστήριο έχει δική του, πλήρως απομονωμένη βάση δεδομένων — όχι κοινόχρηστους πίνακες. Τα ευαίσθητα πεδία (διαπιστευτήρια ενσωματώσεων) κρυπτογραφούνται κατά την αποθήκευση, η πρόσβαση ελέγχεται βάσει ρόλων, και οι μεταβολές στα τεχνικά αρχεία καταγράφονται σε ίχνος ελέγχου που το τηρεί η ίδια η βάση δεδομένων μέσω triggers — δηλαδή δεν μπορεί να παρακαμφθεί από την εφαρμογή.

Εκτελούντες την επεξεργασία

Οι ακόλουθοι πάροχοι επεξεργάζονται δεδομένα για λογαριασμό μας. Καθένας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA)· όπου δεδομένα διαβιβάζονται εκτός ΕΕ, η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (SCCs).

Hostinger International Ltd. — φιλοξενία εφαρμογής και βάσης δεδομένων· Λιθουανία (ΕΕ).

Postmark — παράδοση email της υπηρεσίας (ειδοποιήσεις, αναφορές προς πελάτες του εργαστηρίου)· ΗΠΑ, με SCCs.

Anthropic — μόνο για τις προαιρετικές λειτουργίες τεχνητής νοημοσύνης (βοηθός βοήθειας, αναγνώριση κειμένου από εικόνα). Αν το εργαστήριο δεν τις ενεργοποιήσει, δεν αποστέλλεται τίποτα· ΗΠΑ, με SCCs.

Viva Payments — εκτέλεση πληρωμών συνδρομής· Ελλάδα (ΕΕ). Δεν λαμβάνουμε ούτε αποθηκεύουμε ποτέ αριθμούς καρτών.

Τεκμηρίωση επικύρωσης

Τηρούμε πλήρη τεκμηρίωση επικύρωσης και ποιότητας για την υπηρεσία: Σχέδιο Επικύρωσης (VMP), πρωτόκολλα IQ/OQ/PQ, έκθεση επικύρωσης, Προδιαγραφή Απαιτήσεων Χρήστη (URS), μητρώο ιχνηλασιμότητας απαιτήσεων, σχέδιο ανάκτησης από καταστροφή και τις σχετικές διαδικασίες (SOPs).

Τα έγγραφα αυτά διατίθενται στα πελατειακά εργαστήρια κατόπιν αιτήματος, στο πλαίσιο της σύμβασής τους, για χρήση σε αξιολογήσεις διαπίστευσης. Ζητήστε τα από τη σελίδα επικοινωνίας.