Seguretat i dades

Cada concessionària veu només les seves dades

ROIS és multi-tenant: cada dada — cada ordre de treball, actuació, accident, pressupost — pertany a una concessionària concreta. Aquest aïllament no és només una promesa de disseny: es comprova amb tests automàtics que intenten llegir i modificar dades d’una altra concessionària abans de cada entrega, i confirmen que la plataforma els rebutja.

Accés per rol

Cada usuari té un rol assignat, i aquest rol decideix què pot veure i què pot canviar a cada pantalla: qui pot validar una actuació, qui només la pot consultar, qui treballa des de la tauleta a carretera. Les contrasenyes es guarden amb hash (bcrypt), mai en text pla ni de manera reversible, i la sessió es gestiona amb tokens d’accés.

On viuen les dades

La base de dades corre a MongoDB Atlas. Les fotos i altres fitxers que pugen els operaris des de la tauleta s’emmagatzemen a Hetzner Object Storage, en un centre de dades a Falkenstein, Alemanya — dins la Unió Europea.

Continuïtat del servei

Cada desplegament a producció es replica automàticament en una infraestructura de reserva amb còmput separat —comparteix la mateixa base de dades, no és una còpia independent de les dades—, amb una comprovació de salut que deixa constància visible si aquesta reserva es queda desactualitzada.