Poverenje

Centar poverenja

Verzija 1.0 · 22. oktobar 2026. · Predlog za formalno usvajanje. Opseg: MENSCH i relevantna povezana pravna lica, u skladu sa ugovorima i primenljivim pravom.

1. Svrha i opseg

Centar poverenja predstavlja centralno mesto na kome MENSCH objašnjava kako pristupa odgovornom razvoju, zaštiti informacija, privatnosti, poslovnoj etici i upravljanju odnosima sa dobavljačima. Informacije važe za usluge MENSCH-a u meri utvrđenoj konkretnim ugovorom. Ovaj dokument nije sertifikat, izveštaj nezavisne revizije niti obećanje identičnih kontrola za svaki projekat.

2. Naša odgovornost

MENSCH razvija veb-sajtove, aplikacije, integracije i MenschOS rešenja. Za svaki projekat utvrđuju se obim, odgovornosti, pristupi, način isporuke i odgovarajuće mere zaštite. Odgovornosti MENSCH-a i klijenta razlikuju se u zavisnosti od modela hostinga i održavanja.

3. Upravljanje rizicima

Rizici se procenjuju prema osetljivosti podataka, izloženosti sistema, broju korisnika, zavisnosti od trećih strana i posledicama incidenta. Utvrđuju se prioriteti, vlasnici rizika i mere za njihovo smanjenje. Procena se preispituje pri značajnim promenama.

4. Bezbednost razvoja

Pristupi se dodeljuju prema potrebi, poverljive vrednosti se ne ugrađuju u javni kod, a izmene se proveravaju pre produkcije u meri primerenoj projektu. Bezbednosni propusti se evidentiraju i obrađuju prema riziku.

5. Privatnost

Lični podaci obrađuju se samo uz odgovarajući pravni osnov i za određene svrhe. Kada MENSCH obrađuje podatke po instrukcijama klijenta, uloge i obaveze uređuju se ugovorom o obradi podataka kada je potreban.

6. MenschOS i deljena odgovornost

Kod multi-tenant platforme razdvajanje podataka i ovlašćenja predstavlja ključni zahtev. Klijent je odgovoran za zakonitost unetih podataka, upravljanje svojim korisnicima i korišćenje funkcija; MENSCH za ugovoreni deo platforme i upravljanja.

7. Treće strane

Hosting, plaćanja, elektronska pošta, analitika i AI usluge mogu uključivati spoljne provajdere. Njihovo angažovanje, lokacije obrade i odgovornosti procenjuju se za konkretno rešenje. Nisu svi provajderi podizvođači za obradu ličnih podataka.

8. Kontinuitet poslovanja

Rezervne kopije, obnavljanje, nadzor i ciljevi dostupnosti postoje samo u obimu ugovorene usluge. Plan oporavka treba da definiše odgovorne osobe, komunikaciju i prioritet vraćanja ključnih funkcija.

9. Transparentnost i dokazi

Na razuman zahtev klijenta MENSCH može dostaviti primenljive politike, opis relevantnih kontrola i odgovore na bezbednosni upitnik, uz zaštitu poslovnih tajni i bezbednosno osetljivih detalja. Ne objavljuju se lozinke, konfiguracije koje omogućavaju napad ili podaci drugih klijenata.

10. Incidenti i prijave

Sumnje na incident ili ranjivost prijavljuju se na hi@mensch.rs, uz predmet „Bezbednosna prijava”. Prijava treba da sadrži opis, pogođeni sistem i način reprodukcije bez slanja nepotrebnih ličnih podataka. Prijem prijave ne znači automatski prihvatanje odgovornosti.

11. Povezani dokumenti

12. Status i ažuriranje

Ovaj dokument predstavlja predlog za formalno usvajanje. Tvrdnje o sertifikaciji, nezavisnim revizijama i konkretnim tehničkim kontrolama objavljuju se samo uz proverljive dokaze.

Upravljanje dokumentom

Odgovorno lice: rukovodstvo odgovarajućeg pravnog lica. Pregled: najmanje jednom godišnje. Stupanje na snagu: datum formalnog usvajanja. Kontakt: hi@mensch.rs.