Aplicație SSM – Platformă digitală instruire SSM online

Esti lucrator si ai primit un mail de la angajatorul tau, cu un link de acces in platforma SSM.ro, prin care iti deschide contul personal? Configurarea contului este un proces de 1-2 minute, dar este si un moment in care se aseaza fundamentul intregii relatii dintre tine si dosarul tau digital de securitate si sanatate in munca si prevenirea si stingerea incendiilor. In viziunea noastra, a celor de la SSM.ro, contul tau este o extensie a identitatii tale profesionale: ce documente semnezi, cand le semnezi si cu ce parola le accesezi sunt elemente care, conform GDPR, iti apartin in totalitate.

In cele ce urmeaza, vom parcurge pasii configurarii corecte si vom explica de ce conteaza fiecare.

1. Pasul cu pasul configurarii contului

Procedura este simpla, dar are o ordine logica in spatele ei:

1. Deschizi mail-ul primit de la adresa institutionala folosita de platforma. Acest mail contine, in mod automat, datele tale ca lucrator (nume, prenume, functie) si linkul personalizat de acces;
2. Accesezi linkul primit — el te trimite direct in pagina de finalizare a contului. Linkul este unic, valabil pentru tine si nu trebuie distribuit nimanui;
3. Setezi o parola de acces pe care doar tu o cunosti. Aceasta este cea mai importanta operatiune pe care o faci in primele tale minute pe platforma. Recomandarea SSM.ro este ca parola sa contina minimum 8 caractere, sa combine litere mari si mici, cifre si, optional, caractere speciale;
4. Confirmi parola prin reintroducerea ei;
5. Configurarea contului tau personal este gata — esti redirectionat in dosarul digital, unde poti consulta documentele, instruirile si fisele care te privesc.

Cu alte cuvinte: tot ce ti se cere este sa stabilesti o parola pe care doar tu sa o stii. Restul detaliilor (numele tau, functia, departamentul, datele de contact) sunt deja pre-completate de catre angajator, conform datelor din contractul individual de munca.

2. De ce primesti link de acces si nu user/parola pe mail

Aceasta arhitectura este o aplicare directa a principiului security by design din GDPR art. 25. Este bine de stiut: o parola transmisa pe mail este o parola compromisa — orice persoana cu acces la inboxul tau o poate vedea. Linkul de activare, in schimb, este:

• Unic — se foloseste o singura data;
• Cu termen de valabilitate — daca nu il accesezi in termenul stabilit, expira si trebuie generat altul;
• Personal — leaga setarea parolei de adresa ta de e-mail si nu permite altcuiva sa-ti configureze contul in locul tau.

In consecinta, parola pe care o setezi nu trece niciodata prin email, nu este vizibila nicaieri in afara momentului in care o introduci tu. Nici angajatorul tau, nici noi cei de la SSM.ro, nu o cunoastem.

3. Reguli de parola — recomandarile noastre

Trebuie avut in vedere ca parola este, in fapt, cheia ta digitala. Recomandarea SSM.ro este sa respecti urmatoarele reguli, fara ca acestea sa fie limitative:

• Lungime de minimum 8 caractere — ideal 12 sau mai mult;
• Combinatie de tipuri de caractere — litere mari, litere mici, cifre, caractere speciale;
• Sa nu contina date personale evidente — data de nastere, numele copilului, numele animalului de companie;
• Sa nu fie reutilizata — nu folosi aceeasi parola pe care o folosesti la mailul personal, retelele sociale sau alte platforme;
• Sa fie schimbata periodic — chiar daca platforma nu obliga, este o practica de igiena digitala sa o reinnoiesti la 6-12 luni;
• Sa nu fie scrisa pe un post-it lipit de monitor — cea mai veche si cea mai des intalnita greseala.

In ceea ce priveste stocarea parolei: poti folosi un manager de parole (LastPass, Bitwarden, 1Password, Keychain pe iPhone, Google Password Manager) — sunt instrumente sigure tocmai pentru ca te scutesc de a le tine minte.

4. Ce face platforma pentru securitatea ta — masurile tehnice GDPR

Conform GDPR art. 32, orice operator de date personale are obligatia de a implementa masuri tehnice si organizatorice adecvate. Toate aceste necesitati au fost avute in vedere de catre echipa noastra. Concret, in spatele contului tau exista:

• Criptare la transmitere — comunicarea intre dispozitivul tau si serverele platformei este criptata prin protocoale TLS;
• Criptare la stocare — datele tale personale, documentele si parola (sub forma de hash, niciodata in clar) sunt stocate criptat;
• Autentificare in doi pasi (2FA) — disponibila pentru profilurile cu nivel de risc ridicat, acolo unde angajatorul considera ca este necesar;
• Sesiuni cu durata limitata — daca uiti contul deschis pe un dispozitiv care nu este al tau, sesiunea expira automat dupa o perioada de inactivitate;
• Acces logat — fiecare intrare in cont, fiecare semnatura aplicata si fiecare descarcare de document sunt inregistrate cu data, ora si dispozitivul folosit;
• Conformitate GDPR — datele tale sunt prelucrate strict in scopul indeplinirii obligatiilor legale ale angajatorului, nu sunt vandute, nu sunt cedate unor terti si nu sunt folosite pentru profilare comerciala.

Aceasta inseamna ca, in spatele unui cont aparent simplu (utilizator + parola), exista un strat de securitate care a fost construit timp de 8+ ani, cu peste 300.000 de lucratori inregistrati pe platforma — printre care angajati ai unor companii cu cerinte stricte de conformitate, precum Banca Transilvania, Raiffeisen Bank, Wizzair sau Romatsa.

5. Ce faci daca uiti parola

Procedura este standard si nu ti se cere sa contactezi angajatorul:

1. Pe pagina de login, apesi pe optiunea "Am uitat parola";
2. Introduci adresa de mail asociata contului tau (cea pe care a setat-o angajatorul);
3. Primesti pe mail un link de resetare — acelasi tip de link unic, cu termen de valabilitate;
4. Setezi o parola noua si reintri in cont.

In ceea ce priveste tentativele repetate de logare cu parola gresita: dupa un numar de incercari esuate, contul este blocat temporar, ca masura de protectie impotriva atacurilor automate. Daca te confrunti cu aceasta situatie, recomandarea SSM.ro este sa folosesti procedura de resetare a parolei, nu sa insisti.

6. Ce greseli sa eviti

Pentru ca dosarul tau digital sa ramana cu adevarat al tau, evita urmatoarele:

• Nu impartasi parola cu nimeni — nici cu un coleg, nici cu seful, nici cu administratorul IT al companiei. Nimeni nu are nevoie de parola ta pentru a face ceea ce trebuie sa faca;
• Nu accesa contul de pe dispozitive publice (calculatoare din internet-cafe, terminale partajate) — daca esti nevoit, asigura-te ca te deconectezi explicit si nu salvezi parola in browser;
• Nu salva parola in browserul telefonului partajat cu un membru al familiei;
• Nu da curs mailurilor "ciudate" care iti cer sa-ti reintroduci datele de cont pe site-uri care imita platforma — verifica intotdeauna ca te afli pe domeniul oficial.

In mod evident, riscurile mentionate mai sus sunt aceleasi ca pentru orice cont online. Diferenta este ca, in cazul contului SSM.ro, sunt in joc documente cu valoare juridica deplina (fise de instruire, fise de aptitudine, fise de identificare a factorilor de risc profesional) — motiv pentru care precautia este cu atat mai importanta.

"Configurarea contului SSM.ro pare un detaliu tehnic, dar este, in fapt, un act juridic. In momentul in care iti setezi parola si intri prima data in cont, declari ca tu si numai tu controlezi ceea ce se intampla acolo. De aceea, nimeni nu ti-o cere si nimeni nu o cunoaste in afara de tine — nici noi, dezvoltatorii platformei, nici angajatorul tau."

— Petrica Muresan, fondator SSM.ro

FAQ — Intrebari frecvente

1. Daca uit sa setez parola in ziua in care primesc mail-ul, ce se intampla? Linkul are un termen de valabilitate stabilit din motive de securitate. Daca el expira inainte sa-l accesezi, angajatorul tau (administratorul SSM in companie) poate genera un nou link, fara probleme. Procesul nu sterge contul tau si nu pierzi nicio informatie — doar ai nevoie de o noua confirmare.

2. Pot folosi acelasi cont si de pe telefon, si de pe calculator? Da. Platforma SSM.ro este accesibila de pe orice dispozitiv cu browser si conexiune la internet — telefon, tableta, laptop, calculator desktop. Folosesti aceeasi parola pe toate dispozitivele si poti fi conectat simultan, in masura in care angajatorul nu a setat restrictii suplimentare.

3. Angajatorul meu poate vedea parola mea? Nu. Parola pe care o stabilesti este stocata sub forma de hash criptografic (nu in clar) si nimeni — nici angajatorul, nici administratorul IT din compania ta, nici noi ca furnizori ai platformei — nu o poate citi. Daca o uiti, o resetezi tu insuti, prin procedura standard.

4. Ce inseamna "autentificare in doi pasi" si trebuie sa o activez? Autentificarea in doi pasi (2FA) este un strat suplimentar de securitate prin care, pe langa parola, ti se cere si un cod primit pe telefon sau pe o aplicatie de autentificare. Activarea este la latitudinea angajatorului tau — pentru profiluri cu acces la documente cu sensibilitate ridicata (de exemplu, conducatorul locului de munca, responsabil SSM) este puternic recomandata.

5. Am setat o parola si nu mai vad pagina de login. Unde intru data viitoare? Linkul de activare este unic si nu se mai foloseste dupa ce setezi parola. Pentru intrarile ulterioare folosesti pagina standard de login a platformei, comunicata de angajator (de obicei o adresa de tip appssm.ro sau o subdomeniu personalizat al companiei). Salveaza-l in favorite si vei avea acces direct.

SSM.ro — alege inteligent!