Sicherheit

Ihre Daten bleiben Ihre Daten

Arbeitsstunden, Abwesenheiten, Krankmeldungen, Angebote, Zeichnungen: Équipora verwaltet sensible Daten. Die Software ist darauf ausgelegt, sie zu schützen – bei Ihnen ebenso wie bei uns.

Zwei-Faktor-Authentifizierung (2FA)

Jeder kann sie in seinem Profil mit einer Authenticator-App (Google Authenticator, Microsoft Authenticator, FreeOTP…) aktivieren, mit 10 Notfallcodes.

  • Der Administrator kann sie verpflichtend machen: für Administratoren und Personalabteilung, für Vorgesetzte oder für alle
  • Telefon verloren: Die Personalabteilung setzt sie in der Mitarbeiterakte zurück

Verschlüsselung

Die sensibelsten Daten werden auf der Festplatte verschlüsselt, und die Kommunikation läuft über HTTPS.

  • Abwesenheitsnachweise (Krankmeldungen) verschlüsselt
  • Geheimnisse der Zwei-Faktor-Authentifizierung, Kalenderlinks und Stempel-QR-Codes verschlüsselt
  • Passwörter gehasht (PBKDF2), niemals im Klartext gespeichert
  • HTTPS im Produktivbetrieb verpflichtend, HSTS

Geschützte Konten

  • Konto nach 10 falschen Passwörtern oder Codes 15 Minuten lang gesperrt
  • Gleiche Antwortzeit, ob das Konto existiert oder nicht: Konten lassen sich nicht erraten
  • Geschützte Sitzungen (HttpOnly-, SameSite-Cookies), CSRF-Schutz, Ratenbegrenzung
  • Rollen und Zuständigkeiten: Jeder sieht nur, was ihn betrifft
  • Getrenntes Kundenportal: Ein Kunde hat auf keine andere Seite Zugriff

Nachverfolgbarkeit

  • Protokoll sensibler Aktionen: Korrekturen von Zeitbuchungen, Freigaben, Einsicht in Nachweise…
  • Korrekturen von Zeitbuchungen werden stets mit ihrem Urheber protokolliert
  • CSV-Exporte gegen manipulierte Formeln geschützt

Hosting

In Frankreich oder bei Ihnen

Sie wissen immer, wo Ihre Daten liegen.

Auf Ihrem Server

Équipora wird auf einem Linux-Server (VM oder LXC-Container) oder Windows-Server Ihres Unternehmens installiert. Ihre Daten bleiben bei Ihnen: Nur Lizenz, Updates und Fehlermeldungen laufen über den Server des Herstellers.

  • Eine einzige native ausführbare Datei, keine Laufzeitumgebung zu installieren
  • Die Erstinstallation wird nur aus Ihrem Netzwerk akzeptiert
  • Veröffentlichung im Internet hinter einem HTTPS-Proxy, falls Sie das Kundenportal öffnen
  • Lizenz auch ohne Internet möglich (Datei oder USB-Schlüssel)

Vom Hersteller gehostet

Équipora Cloud läuft auf Servern in Frankreich [À COMPLÉTER : hébergeur et ville du centre de données], die vom Hersteller betreut werden.

  • Eine Instanz pro Unternehmen
  • Tägliche Datensicherungen
  • Sicherheitsupdates werden umgehend eingespielt
  • Abruf Ihrer Daten jederzeit möglich

Datensicherungen und Updates

Nichts geht verloren

Eine Datenbank in einer einzigen Datei: einfach zu sichern, einfach wiederherzustellen.

  • Automatische Sicherung der Datenbank vor jedem Update
  • Herunterladen einer Sicherung über das Menü Updates
  • Kompatibel mit Ihren üblichen Sicherungen (VM, Proxmox, Kopie des Datenordners)
  • Vom Hersteller signierte Updates, vor der Installation geprüft
  • Installation nachts oder auf Wunsch des Administrators

Häufige Fragen

Wo werden meine Daten gespeichert?

Bei Ihnen installiert: auf Ihrem Server, im Datenordner von Équipora. Vom Hersteller gehostet: auf unseren Servern in Frankreich. In beiden Fällen können Sie eine vollständige Kopie Ihrer Datenbank abrufen.

Ist Équipora DSGVO-konform?

Équipora hilft Ihnen, die DSGVO einzuhalten: rollenbasierter Zugriff, verschlüsselte ärztliche Nachweise, Protokoll der Einsichtnahmen, Daten in Frankreich oder bei Ihnen gehostet. Sie bleiben Verantwortlicher für die Verarbeitung Ihrer Personaldaten; beim gehosteten Angebot handeln wir als Auftragsverarbeiter.

Was passiert, wenn mein Abonnement endet?

Sie behalten Ihre Daten. Bei Ihnen installiert, bleiben sie auf Ihrem Server; gehostet, stellen wir Ihnen eine Kopie Ihrer Datenbank bereit.

Wie melde ich eine Sicherheitslücke?

Schreiben Sie uns über die Kontaktseite. Wir bearbeiten Meldungen vorrangig und veröffentlichen die Korrekturen in den Versionshinweisen.