Zabezpečení

Vaše data zůstávají Vaše

Hodiny, nepřítomnosti, pracovní neschopnosti, nabídky, výkresy: Équipora pracuje s citlivými daty. Je navržena tak, aby je chránila, u Vás i u nás.

Dvoufázové ověření (2FA)

Každý si je může zapnout ve svém profilu pomocí ověřovací aplikace (Google Authenticator, Microsoft Authenticator, FreeOTP…), s 10 záložními kódy.

  • Administrátor je může nastavit jako povinné: pro administrátory a personální oddělení, pro vedoucí, nebo pro všechny
  • Ztracený telefon: personální oddělení je obnoví na kartě zaměstnance

Šifrování

Nejcitlivější data jsou na disku šifrována a komunikace probíhá přes HTTPS.

  • Šifrované doklady o nepřítomnosti (pracovní neschopnosti)
  • Šifrovaná tajemství dvoufázového ověření, odkazy na kalendář a docházkové QR kódy
  • Hesla hashovaná (PBKDF2), nikdy neukládaná jako prostý text
  • HTTPS povinné v produkčním provozu, HSTS

Chráněné účty

  • Účet zablokovaný na 15 minut po 10 chybných heslech nebo kódech
  • Stejná doba odezvy bez ohledu na to, zda účet existuje: účty nelze uhodnout
  • Chráněné relace (cookies HttpOnly, SameSite), ochrana CSRF, omezení počtu požadavků
  • Role a odpovědnosti: každý vidí jen to, co se ho týká
  • Oddělený zákaznický portál: zákazník nemá přístup k žádné jiné stránce

Dohledatelnost

  • Protokol citlivých akcí: opravy docházky, schvalování, nahlížení do dokladů…
  • Opravy docházky vždy zaznamenány i s jejich autorem
  • Exporty CSV chráněné proti podvrženým vzorcům

Hosting

Ve Francii, nebo u Vás

Vždy víte, kde jsou Vaše data.

Na Vašem serveru

Équipora se instaluje na firemní server s Linuxem (VM nebo kontejner LXC) nebo s Windows. Vaše data zůstávají u Vás: přes server vydavatele procházejí jen licence, aktualizace a hlášení chyb.

  • Jediný nativní spustitelný soubor, bez instalace běhového prostředí
  • První instalace je přijata pouze z Vaší sítě
  • Zveřejnění na internetu za HTTPS proxy, pokud zpřístupníte zákaznický portál
  • Licence možná i bez internetu (soubor nebo USB klíč)

Hosting u vydavatele

Équipora Cloud běží na serverech umístěných ve Francii [À COMPLÉTER : hébergeur et ville du centre de données], které spravuje vydavatel.

  • Samostatná instance pro každou firmu
  • Denní zálohy
  • Bezpečnostní aktualizace instalované bez odkladu
  • Vaše data můžete kdykoli získat zpět

Zálohy a aktualizace

Nic se neztratí

Databáze v jediném souboru: snadno se zálohuje i obnovuje.

  • Automatická záloha databáze před každou aktualizací
  • Stažení zálohy z nabídky Aktualizace
  • Kompatibilní s Vašimi běžnými zálohami (VM, Proxmox, kopie datové složky)
  • Aktualizace podepsané vydavatelem a ověřené před instalací
  • Instalace v noci nebo na pokyn administrátora

Časté dotazy

Kde jsou uložena moje data?

Při instalaci u Vás: na Vašem serveru, v datové složce Équipora. Při hostingu u vydavatele: na našich serverech ve Francii. V obou případech můžete získat úplnou kopii své databáze.

Je Équipora v souladu s GDPR?

Équipora Vám pomáhá dodržovat GDPR: přístup omezený podle rolí, šifrované lékařské doklady, protokol nahlížení, data hostovaná ve Francii nebo u Vás. Správcem personálních údajů zůstáváte Vy; u hostované nabídky jednáme jako zpracovatel.

Co se stane, když mé předplatné skončí?

Data Vám zůstanou. Při instalaci u Vás zůstávají na Vašem serveru; při hostingu Vám poskytneme kopii Vaší databáze.

Jak nahlásit bezpečnostní chybu?

Napište nám přes kontaktní stránku. Hlášení řešíme přednostně a opravy zveřejňujeme v poznámkách k vydání.