Sikkerhed

Jeres data forbliver jeres

Timer, fravær, sygemeldinger, tilbud, tegninger: Équipora håndterer følsomme data. Systemet er bygget til at beskytte dem, både hos jer og hos os.

Totrinsbekræftelse (2FA)

Alle kan aktivere den i deres profil med en godkendelsesapp (Google Authenticator, Microsoft Authenticator, FreeOTP…) og 10 backupkoder.

  • Administratoren kan gøre den obligatorisk: for administratorer og HR, for ledere eller for alle
  • Mistet telefon: HR nulstiller den fra medarbejderens profil

Kryptering

De mest følsomme data krypteres på disken, og al kommunikation foregår over HTTPS.

  • Fraværsdokumentation (sygemeldinger) krypteres
  • Hemmeligheder til totrinsbekræftelse, kalenderlinks og QR-koder til stempling krypteres
  • Adgangskoder hashes (PBKDF2) og gemmes aldrig i klartekst
  • HTTPS påkrævet i drift, HSTS

Beskyttede konti

  • Kontoen spærres i 15 minutter efter 10 forkerte adgangskoder eller koder
  • Samme svartid, uanset om kontoen findes eller ej: konti kan ikke gættes
  • Beskyttede sessioner (HttpOnly- og SameSite-cookies), CSRF-beskyttelse, hastighedsbegrænsning
  • Roller og ansvar: hver person ser kun det, der vedrører vedkommende
  • Separat kundeportal: en kunde har ikke adgang til andre sider

Sporbarhed

  • Log over følsomme handlinger: rettelser af stemplinger, godkendelser, visning af dokumentation…
  • Rettelser af stemplinger spores altid sammen med, hvem der har foretaget dem
  • CSV-eksport beskyttet mod ondsindede formler

Hosting

I Frankrig eller hos jer

I ved altid, hvor jeres data befinder sig.

På jeres egen server

Équipora installeres på en Linux-server (VM eller LXC-container) eller en Windows-server i jeres virksomhed. Jeres data bliver hos jer: kun licensen, opdateringerne og fejlrapporterne går via udgiverens server.

  • Én enkelt indbygget eksekverbar fil, intet runtime-miljø at installere
  • Den første installation accepteres kun fra jeres eget netværk
  • Offentliggørelse på internettet bag en HTTPS-proxy, hvis I åbner kundeportalen
  • Licens mulig uden internet (fil eller USB-nøgle)

Hostet af udgiveren

Équipora Cloud kører på servere i Frankrig [À COMPLÉTER : hébergeur et ville du centre de données], der administreres af udgiveren.

  • Én instans pr. virksomhed
  • Daglige sikkerhedskopier
  • Sikkerhedsopdateringer installeres med det samme
  • I kan til enhver tid få jeres data udleveret

Sikkerhedskopier og opdateringer

Intet går tabt

En database i én enkelt fil: nem at sikkerhedskopiere, nem at gendanne.

  • Automatisk sikkerhedskopi af databasen før hver opdatering
  • Download af en sikkerhedskopi fra menuen Opdateringer
  • Kompatibel med jeres sædvanlige sikkerhedskopier (VM, Proxmox, kopi af datamappen)
  • Opdateringer signeret af udgiveren og kontrolleret før installation
  • Installation om natten eller efter administratorens ønske

Ofte stillede spørgsmål

Hvor gemmes mine data?

Installeret hos jer: på jeres server, i Équiporas datamappe. Hostet af udgiveren: på vores servere i Frankrig. I begge tilfælde kan I få en komplet kopi af jeres database.

Overholder Équipora GDPR?

Équipora hjælper jer med at overholde GDPR: adgang begrænset efter roller, krypteret lægelig dokumentation, log over visninger, data hostet i Frankrig eller hos jer. I er fortsat dataansvarlige for jeres HR-data; vi fungerer som databehandler for den hostede løsning.

Hvad sker der, hvis mit abonnement ophører?

I beholder jeres data. Installeret hos jer forbliver de på jeres server; ved hosting udleverer vi en kopi af jeres database.

Hvordan indberetter jeg et sikkerhedshul?

Skriv til os via kontaktsiden. Vi behandler indberetninger med høj prioritet og offentliggør rettelserne i udgivelsesnoterne.