CORDIPC · Plataforma de gestió per a agrupacions de Protecció Civil

Infraestructura i disponibilitat

Infraestructura i alimentació

CORDIPC funciona en infraestructura pròpia, administrada directament pel responsable del projecte, amb un servidor físic Lenovo ThinkCentre. El servidor i els equips de connectivitat disposen d'un SAI amb autonomia limitada, sense durada exacta verificada. Un tall elèctric que superi la bateria pot interrompre el servei.

Disponibilitat realista

El servei depèn de l'electricitat i d'Internet. Pot haver-hi interrupcions per incidències del proveïdor, connectivitat, avaries, fallades elèctriques, manteniment, actualitzacions o altres causes tècniques. No és una infraestructura redundant d'alta disponibilitat i no s'ofereixen percentatges de disponibilitat, SLA ni terminis màxims de recuperació.

Controls comprovables al codi

El codi incorpora autenticació, autorització al servidor, controls d'aïllament entre AVPC i protecció CSRF. Aquests controls no garanteixen seguretat absoluta ni constitueixen una certificació ENS, ISO 27001 o de compliment integral del RGPD.

Mesures documentades al servidor

El projecte documenta HTTPS, tallafoc, restriccions SSH, Fail2ban, actualitzacions automàtiques de seguretat i separació de permisos. La seva implantació i eficàcia actuals requereixen verificació operativa independent; la còpia local del codi no les acredita.

Còpies i recuperació

El projecte documenta còpies xifrades amb Restic, respatllers independents i mecanismes de recuperació i protecció davant la restauració d'AVPC eliminades. La vigència, la integritat i la recuperabilitat de les còpies requereixen comprovació operativa independent. No es garanteixen absència de pèrdua de dades ni terminis de recuperació.

Viabilitat i canvis

La gratuïtat es manté mentre el projecte funcioni sota aquest model i sigui viable. No es garanteix un funcionament indefinit. En una venda, cessió o transmissió s'intentarà preservar la continuïtat i negociar la gratuïtat de les AVPC pilot, sense imposar compromisos a un futur titular. Els canvis substancials es comunicaran respectant els drets i compromisos vigents.

Incidències i consultes: comunica-les evitant adjuntar dades personals innecessàries. [email protected]