Сигурност

Вашите данни остават Ваши

Часове, отсъствия, болнични, оферти, чертежи: Équipora управлява чувствителни данни. Той е създаден да ги защитава – както при Вас, така и при нас.

Двуфакторно удостоверяване (2FA)

Всеки може да го активира в профила си чрез приложение за удостоверяване (Google Authenticator, Microsoft Authenticator, FreeOTP…), с 10 резервни кода.

  • Администраторът може да го направи задължително: за администраторите и ЧР, за ръководителите или за всички
  • Изгубен телефон: ЧР го нулират от картона на служителя

Криптиране

Най-чувствителните данни се криптират на диска, а обменът минава през HTTPS.

  • Криптирани документи за отсъствия (болнични)
  • Криптирани тайни ключове за двуфакторно удостоверяване, линкове към календари и QR кодове за отчитане
  • Хеширани пароли (PBKDF2), никога не се съхраняват в явен вид
  • Задължителен HTTPS в продукционна среда, HSTS

Защитени профили

  • Профилът се блокира за 15 минути след 10 грешни пароли или кода
  • Едно и също време за отговор, независимо дали профилът съществува: профилите не могат да бъдат отгатнати
  • Защитени сесии (бисквитки HttpOnly, SameSite), защита от CSRF, ограничаване на честотата на заявките
  • Роли и отговорности: всеки вижда само това, което се отнася до него
  • Отделен клиентски портал: клиентът няма достъп до никоя друга страница

Проследимост

  • Дневник на чувствителните действия: корекции на отметки, одобрения, преглед на документи…
  • Корекциите на отметки винаги се проследяват, заедно с автора им
  • Експортът в CSV е защитен от злонамерени формули

Хостинг

Във Франция или при Вас

Винаги знаете къде се намират данните Ви.

На Вашия сървър

Équipora се инсталира на сървър с Linux (виртуална машина или LXC контейнер) или Windows във Вашата фирма. Данните Ви остават при Вас: само лицензът, актуализациите и докладите за грешки минават през сървъра на издателя.

  • Един-единствен native изпълним файл, без среда за изпълнение за инсталиране
  • Първоначалното инсталиране се приема само от Вашата мрежа
  • Публикуване в интернет зад HTTPS прокси, ако отворите клиентския портал
  • Лицензиране е възможно и без интернет (файл или USB памет)

С хостинг от издателя

Équipora Cloud работи на сървъри във Франция [À COMPLÉTER : hébergeur et ville du centre de données], администрирани от издателя.

  • Отделна инстанция за всяка фирма
  • Ежедневни резервни копия
  • Актуализациите за сигурност се инсталират незабавно
  • Възможност да получите данните си по всяко време

Резервни копия и актуализации

Нищо не се губи

База данни в един-единствен файл: лесна за архивиране, лесна за възстановяване.

  • Автоматично резервно копие на базата преди всяка актуализация
  • Изтегляне на резервно копие от менюто Актуализации
  • Съвместимост с обичайните Ви резервни копия (виртуална машина, Proxmox, копие на папката с данни)
  • Актуализации, подписани от издателя и проверени преди инсталиране
  • Инсталиране през нощта или по искане на администратора

Често задавани въпроси

Къде се съхраняват данните ми?

При инсталиране при Вас: на Вашия сървър, в папката с данни на Équipora. При хостинг от издателя: на нашите сървъри във Франция. И в двата случая можете да получите пълно копие на базата си.

Съответства ли Équipora на ОРЗД?

Équipora Ви помага да спазвате ОРЗД: ограничен достъп според ролите, криптирани медицински документи, дневник на прегледите, данни, хоствани във Франция или при Вас. Вие оставате администратор на личните данни на служителите си; ние действаме като обработващ при хостваната услуга.

Какво става, ако абонаментът ми спре?

Запазвате данните си. При инсталиране при Вас те остават на Вашия сървър; при хостинг Ви предоставяме копие на базата Ви.

Как да докладвам уязвимост в сигурността?

Пишете ни от страницата за контакт. Обработваме докладите с приоритет и публикуваме корекциите в бележките към версиите.