Bezbednost
Ne tvrdimo sami da smo bezbedni — proverite nezavisno. Sajt mcldhi.com je skeniran najkorišćenijim međunarodnim alatima za bezbednost i performanse. Svaka ocena je javno proverljiva na sajtu treće strane:
1. Nezavisne provere — kliknite i proverite sami
| Alat | Ko ga pravi | Ocena | Provera uživo |
|---|---|---|---|
| Security Headers | Scott Helme / Snyk | A+ (maksimalna) | securityheaders.com |
| SSL Labs | Qualys | A+ (maksimalna) | ssllabs.com |
| Mozilla Observatory | Mozilla | 115/100 — 12/12 testova | observatory |
| PageSpeed Insights | Google / Lighthouse | 100/100/100/100 (performanse, pristupačnost, prakse, SEO) | pagespeed.web.dev |
Ocene se računaju od strane alata koji nemaju veze sa nama — linkovi pokreću svežu analizu u realnom vremenu.
2. Naš pristup bezbednosti
Vodimo se jednostavnim principom: sve što radimo mora biti najbezbednije — ili ne radimo. Bezbednost nije ukras koji se doda na kraju, već uslov pod kojim se svaka odluka u razvoju donosi. Ako nešto ne možemo da pokažemo javno i nezavisno, onda priča "mi smo najbolji" nema težinu — zato sve ocene na ovoj stranici dolaze od alata koji nemaju veze sa nama.
Sajt koji trenutno gledate je izgrađen i održavan po najstrožim standardima bezbednosti u praksi — od transportne enkripcije i zaštitnih zaglavlja, preko autentikacije i kontrole pristupa, do zaštite podataka i nadzora. Detalje implementacije svesno ne objavljujemo: dokumentovana arhitektura zaštite poklanja mapu i onima koji bi je zloupotrebili, i onima koji bi je kopirali. Ono što jeste javno jeste rezultat — i on je proverljiv.
3. Kako stojimo u odnosu na okruženje
Obavili smo nezavisno istraživanje među vodećim kompanijama u Srbiji — iz IT sektora i iz oblasti medicine — koristeći iste javne alate i standarde koji su prikazani iznad. Njihovi rezultati nam daju razloga da se pohvalimo.
Ako je naš javni sajt — koji svako može testirati jednim klikom — ovako zaključan, razmislite šta radimo u programu koji čuva medicinske podatke.
Ista disciplina bezbednosti koju vidite na ovom sajtu primenjujemo i u MCL kliničkom informacionom sistemu — softver koji čuva medicinske podatke pacijenata isključivo na vašoj infrastrukturi, bez slanja u oblak.
4. Prijavljivanje ranjivosti
Ako pronađete bezbednosni problem, prijavite ga odgovorno na info@mcldhi.com. Kontakt i smernice su objavljeni i u security.txt (RFC 9116).