Sekuriteit

U data bly u eie

Ure, afwesighede, siekteverlof, kwotasies, tekeninge: Équipora hanteer sensitiewe data. Dit is ontwerp om dit te beskerm, by u sowel as by ons.

Tweefaktorverifikasie (2FA)

Elkeen kan dit in sy of haar profiel aktiveer met 'n verifikasie-toepassing (Google Authenticator, Microsoft Authenticator, FreeOTP…), met 10 rugsteunkodes.

  • Die administrateur kan dit verpligtend maak: administrateurs en MH, bestuurders, of almal
  • Foon verloor: MH stel dit terug vanaf die werknemer se profiel

Enkripsie

Die mees sensitiewe data word op die skyf geënkripteer, en kommunikasie verloop oor HTTPS.

  • Stawende dokumente vir afwesighede (siekteverlof) geënkripteer
  • Tweefaktorgeheime, agendaskakels en tydregistrasie-QR codes geënkripteer
  • Wagwoorde gehash (PBKDF2), nooit as gewone teks gestoor nie
  • HTTPS verpligtend in produksie, HSTS

Beskermde rekeninge

  • Rekening vir 15 minute gesluit na 10 verkeerde wagwoorde of kodes
  • Dieselfde reaksietyd of die rekening bestaan of nie: rekeninge kan nie geraai word nie
  • Beskermde sessies (HttpOnly- en SameSite-koekies), CSRF-beskerming, tempobeperking
  • Rolle en verantwoordelikhede: elkeen sien net wat hom of haar aangaan
  • Afsonderlike kliëntportaal: 'n kliënt het geen toegang tot enige ander bladsy nie

Naspeurbaarheid

  • Logboek van sensitiewe handelinge: regstellings van tydregistrasies, goedkeurings, insae in stawende dokumente…
  • Regstellings van tydregistrasies word altyd aangeteken, saam met hul outeur
  • CSV-uitvoer beskerm teen kwaadwillige formules

Aanbieding

In Frankryk of by u

U weet altyd waar u data is.

Op u eie bediener

Équipora word op 'n Linux-bediener (VM of LXC-houer) of Windows-bediener van u maatskappy geïnstalleer. U data bly by u: slegs die lisensie, opdaterings en foutverslae gaan via die uitgewer se bediener.

  • Een enkele inheemse uitvoerbare lêer, geen looptydomgewing om te installeer nie
  • Die eerste installasie word slegs vanaf u netwerk aanvaar
  • Publikasie op die internet agter 'n HTTPS-instaanbediener, as u die kliëntportaal oopstel
  • Lisensie moontlik sonder internet (lêer of USB-stokkie)

Aangebied deur die uitgewer

Équipora Cloud loop op bedieners in Frankryk [À COMPLÉTER : hébergeur et ville du centre de données], wat deur die uitgewer bestuur word.

  • Een instansie per maatskappy
  • Daaglikse rugsteun
  • Sekuriteitsopdaterings word sonder versuim geïnstalleer
  • Herwinning van u data te eniger tyd

Rugsteun en opdaterings

Niks gaan verlore nie

'n Databasis in een enkele lêer: maklik om te rugsteun, maklik om te herstel.

  • Outomatiese rugsteun van die databasis voor elke opdatering
  • Aflaai van 'n rugsteun vanuit die kieslys Opdaterings
  • Versoenbaar met u gewone rugsteun (VM, Proxmox, kopie van die datagids)
  • Opdaterings deur die uitgewer onderteken en voor installasie geverifieer
  • Installasie snags of op versoek van die administrateur

Gereelde vrae

Waar word my data gestoor?

Op u eie bediener geïnstalleer: op u bediener, in Équipora se datagids. Deur die uitgewer aangebied: op ons bedieners in Frankryk. In albei gevalle kan u 'n volledige kopie van u databasis kry.

Voldoen Équipora aan die AVBR?

Équipora help u om aan die AVBR (Algemene Verordening op Databeskerming van die EU) te voldoen: toegang beperk volgens rol, mediese stawende dokumente geënkripteer, logboek van insae, data in Frankryk of by u aangebied. U bly die verwerkingsverantwoordelike vir u MH-data; ons tree op as verwerker vir die aangebiede aanbod.

Wat gebeur as my intekening eindig?

U behou u data. Op u eie bediener geïnstalleer, bly dit op u bediener; aangebied, verskaf ons 'n kopie van u databasis.

Hoe rapporteer ek 'n sekuriteitskwesbaarheid?

Skryf aan ons vanaf die kontakbladsy. Ons hanteer verslae met voorrang en publiseer die regstellings in die vrystellingsnotas.