Trust & Security
Cum tratează efectiv CrateAPI documentele tale — arhitectura reală din spatele API-ului, pe înțelesul tuturor. Nu un perete de insigne: pagina asta spune ce facem și, la fel de important, ce nu avem încă.
Zero reținere
Motorul de e-facturare e fără stare (stateless), prin design. Nu stocăm conținutul facturilor, comenzilor sau notelor de credit — un document intră, e procesat, rezultatul iese. Nimic nu se scrie într-o bază de date.
Procesare în memorie
Demo-urile live de pe acest site funcționează la fel: fișierul sau textul tău stă în memorie doar cât durează cererea și e abandonat după ce a fost dat răspunsul. Fără stocare de upload-uri, fără istoric al încercărilor tale.
Zero LLM la runtime
Generarea, validarea și conversia sunt deterministe — conduse de schemele și regulile oficiale EN 16931, Peppol, XRechnung, FatturaPA, Facturae și KSeF. Datele facturii tale nu ajung niciodată la un model de limbaj pentru procesare.
Măsurare de utilizare fără conținut
Înregistrăm utilizarea API-ului pentru facturare — marcaj de timp, endpoint, cod de status — apelantul fiind identificat printr-un hash al cheii lui API, niciodată cheia în sine, niciodată conținutul documentului.
Găzduit în UE
CrateAPI rulează pe un server din Helsinki, Finlanda. Procesarea are loc în interiorul UE — relevant dacă e o cerință pentru propria ta conformitate.
Criptat în tranzit
Fiecare cerere către crateapi.com și api.crateapi.com trece prin HTTPS, cu certificate reînnoite automat. Nu există fallback pe HTTP simplu.
Validare gratuită, fără cont
Verifică orice factură față de regulile oficiale în validatorul gratuit, fără să creezi cont, fără card, fără să ne dai adresa de email.
Ce nu avem — deocamdată. Suntem o echipă mică, autofinanțată. Nu deținem certificare SOC 2, ISO 27001 sau PCI-DSS și nu vom lăsa impresia contrară. Nici nu procesăm noi datele cardului de plată — asta e treaba furnizorului nostru de plăți — deci scopul PCI-DSS nu se aplică la ce construim noi. Dacă o certificare formală devine ceva de care clienții noștri chiar au nevoie, o vom obține. Până atunci, pagina asta și practicile din spatele ei sunt ce putem susține onest.
Întrebare de securitate sau ai găsit ceva?
Scrie-ne direct — contact@crateapi.com. Fără sistem de tichete, fără bot la mijloc.
Vrei să verifici singur?
Fiecare afirmație de pe pagina asta e susținută de același API pe care îl poți apela chiar azi — citește documentația sau încearcă validatorul gratuit cu propria ta factură.