Sigurnost
Posljednja izmjena 17.10.2026
Nalazi analiza su među najosjetljivijim podacima. Rezulto je napravljen tako da ih vidi samo osoba na koju se odnose i laboratorija koja ih je izdala.
1. Kako štitimo podatke
- Šifrovanje prilikom prenosa: sva komunikacija ide preko HTTPS (TLS), uz HSTS.
- Šifrovanje prilikom pohrane: baza podataka i datoteke čuvaju se šifrovano.
- Hosting isključivo u EU: serveri se nalaze u Frankfurtu, Njemačka.
- Jednokratni kodovi: otvaranje nalaza uvijek zahtijeva šestocifreni kod koji vrijedi 10 minuta, uz 5 pokušaja.
- Ograničenje broja zahtjeva za kod i pokušaja prijave, protiv napada ponavljanjem.
- Obavezna provjera u dva koraka za osoblje laboratorija: kod putem e-maila ili SMS-a na svakom novom uređaju.
- Razdvajanje laboratorija: svaka laboratorija vidi samo svoje pacijente i nalaze, zahvaljujući izolaciji na nivou redova u bazi podataka.
- Nepromjenjivi PDF-ovi: svaki nalaz se čuva sa svojim SHA-256 potpisom, tako da bi svaka izmjena bila otkrivena.
- Potpuno bilježenje pristupa: svako otvaranje nalaza i svaka promjena telefona ili e-maila se zapisuje.
- Nijedan nalaz se ne otvara samo linkom iz e-maila: kod je uvijek potreban.
- Sigurnosni zaglavlja: sajt se ne može ugraditi u druge sajtove i ne prenosi svoju adresu drugim sajtovima (bez referrera).
- Osoblje otvara PDF-ove samo preko naših servera: svako otvaranje se bilježi, a preko 200 u jednom satu pristup se prekida.
- Osjetljive analize (HIV, hepatitisi, genetika): laboratorija može odlučiti da ih preda lično. Pacijent tada nije obaviješten i ne vidi ništa na internetu dok laboratorija to ne dozvoli.
- Registar za inspekciju: svaka laboratorija može predati sanitarnoj inspekciji listu svojih slanja, bez ikakvog medicinskog sadržaja.
2. Provjerljivo za svakoga
Ove nezavisne provjere su javne: svako ih može ponoviti za rezulto.app.
3. Savjeti za pacijente
- Nikome nikada ne saopštavajte kod.
- Rezulto vas nikada neće telefonom pitati za kod.
- Provjerite da adresa u pretraživaču bude rezulto.app.
- Na uređaju koji dijelite s drugima odjavite se kada završite.
4. Prijava sigurnosne ranjivosti
Ako otkrijete sigurnosnu ranjivost, pišite nam na security@rezulto.app i opišite problem te korake za njegovo ponavljanje.
Ne pokrećemo pravne postupke protiv istraživača koji postupaju u dobroj vjeri i poštuju ova pravila:
- da ne pristupaju podacima više nego što je potrebno da se ranjivost dokaže;
- da ne izvode napade koji prekidaju uslugu (DoS);
- da nam ostave vremena da problem ispravimo prije objavljivanja.
5. Incidenti
U slučaju sigurnosnog incidenta koji utiče na lične podatke, pogođene laboratorije obavještavamo u roku od 48 sati, kako bi mogle preduzeti potrebne mjere i obavijestiti pacijente i organe u skladu sa zakonom.