Ασφάλεια

Τα δεδομένα σας παραμένουν δικά σας

Ώρες, απουσίες, αναρρωτικές άδειες, προσφορές, σχέδια: το Équipora διαχειρίζεται ευαίσθητα δεδομένα. Είναι σχεδιασμένο για να τα προστατεύει, είτε στις δικές σας υποδομές είτε στις δικές μας.

Έλεγχος ταυτότητας δύο παραγόντων (2FA)

Ο καθένας μπορεί να τον ενεργοποιήσει στο προφίλ του με μια εφαρμογή ελέγχου ταυτότητας (Google Authenticator, Microsoft Authenticator, FreeOTP…), με 10 εφεδρικούς κωδικούς.

  • Ο διαχειριστής μπορεί να τον καταστήσει υποχρεωτικό: για διαχειριστές και Ανθρώπινο Δυναμικό, για υπευθύνους ή για όλους
  • Χαμένο τηλέφωνο: το Ανθρώπινο Δυναμικό τον επαναφέρει από την καρτέλα του εργαζομένου

Κρυπτογράφηση

Τα πιο ευαίσθητα δεδομένα κρυπτογραφούνται στον δίσκο και οι επικοινωνίες γίνονται μέσω HTTPS.

  • Δικαιολογητικά απουσίας (αναρρωτικές άδειες) κρυπτογραφημένα
  • Μυστικά ελέγχου ταυτότητας δύο παραγόντων, σύνδεσμοι ημερολογίου και κωδικοί QR καταγραφής κρυπτογραφημένοι
  • Κωδικοί πρόσβασης κατακερματισμένοι (PBKDF2), ποτέ αποθηκευμένοι σε απλό κείμενο
  • Υποχρεωτικό HTTPS στην παραγωγική λειτουργία, HSTS

Προστατευμένοι λογαριασμοί

  • Ο λογαριασμός κλειδώνεται για 15 λεπτά μετά από 10 λανθασμένους κωδικούς πρόσβασης ή κωδικούς επαλήθευσης
  • Ίδιος χρόνος απόκρισης είτε ο λογαριασμός υπάρχει είτε όχι: αδύνατο να μαντέψει κανείς τους λογαριασμούς
  • Προστατευμένες συνεδρίες (cookies HttpOnly, SameSite), προστασία CSRF, περιορισμός ρυθμού αιτημάτων
  • Ρόλοι και αρμοδιότητες: ο καθένας βλέπει μόνο ό,τι τον αφορά
  • Ξεχωριστή πύλη πελατών: ένας πελάτης δεν έχει πρόσβαση σε καμία άλλη σελίδα

Ιχνηλασιμότητα

  • Αρχείο ευαίσθητων ενεργειών: διορθώσεις καταγραφών, εγκρίσεις, προβολή δικαιολογητικών…
  • Οι διορθώσεις καταγραφών καταγράφονται πάντα, μαζί με τον συντάκτη τους
  • Εξαγωγές CSV προστατευμένες από παγιδευμένους τύπους

Φιλοξενία

Στη Γαλλία ή στις υποδομές σας

Γνωρίζετε πάντα πού βρίσκονται τα δεδομένα σας.

Στον διακομιστή σας

Το Équipora εγκαθίσταται σε διακομιστή Linux (VM ή κοντέινερ LXC) ή Windows της επιχείρησής σας. Τα δεδομένα σας μένουν σε εσάς: μόνο η άδεια χρήσης, οι ενημερώσεις και οι αναφορές σφαλμάτων περνούν από τον διακομιστή του εκδότη.

  • Ένα ενιαίο εγγενές εκτελέσιμο, χωρίς runtime προς εγκατάσταση
  • Η πρώτη εγκατάσταση γίνεται δεκτή μόνο από το δίκτυό σας
  • Δημοσίευση στο Διαδίκτυο πίσω από διακομιστή μεσολάβησης HTTPS, αν ανοίξετε την πύλη πελατών
  • Άδεια χρήσης και χωρίς Διαδίκτυο (αρχείο ή κλειδί USB)

Φιλοξενία από τον εκδότη

Το Équipora Cloud λειτουργεί σε διακομιστές που βρίσκονται στη Γαλλία [À COMPLÉTER : hébergeur et ville du centre de données], υπό τη διαχείριση του εκδότη.

  • Μία ξεχωριστή εγκατάσταση ανά επιχείρηση
  • Καθημερινά αντίγραφα ασφαλείας
  • Ενημερώσεις ασφαλείας εγκαθίστανται χωρίς καθυστέρηση
  • Ανάκτηση των δεδομένων σας ανά πάσα στιγμή

Αντίγραφα ασφαλείας και ενημερώσεις

Τίποτα δεν χάνεται

Μια βάση δεδομένων σε ένα μόνο αρχείο: εύκολη η δημιουργία αντιγράφου, εύκολη η επαναφορά.

  • Αυτόματο αντίγραφο ασφαλείας της βάσης πριν από κάθε ενημέρωση
  • Λήψη αντιγράφου ασφαλείας από το μενού Ενημερώσεις
  • Συμβατό με τα συνήθη αντίγραφα ασφαλείας σας (VM, Proxmox, αντιγραφή του φακέλου δεδομένων)
  • Ενημερώσεις υπογεγραμμένες από τον εκδότη, που επαληθεύονται πριν από την εγκατάσταση
  • Εγκατάσταση τη νύχτα ή κατόπιν εντολής του διαχειριστή

Συχνές ερωτήσεις

Πού αποθηκεύονται τα δεδομένα μου;

Με εγκατάσταση στις υποδομές σας: στον διακομιστή σας, στον φάκελο δεδομένων του Équipora. Με φιλοξενία από τον εκδότη: στους διακομιστές μας στη Γαλλία. Και στις δύο περιπτώσεις, μπορείτε να λάβετε πλήρες αντίγραφο της βάσης σας.

Συμμορφώνεται το Équipora με τον ΓΚΠΔ;

Το Équipora σας βοηθά να τηρείτε τον ΓΚΠΔ: περιορισμένη πρόσβαση ανάλογα με τους ρόλους, κρυπτογραφημένα ιατρικά δικαιολογητικά, αρχείο προβολών, δεδομένα που φιλοξενούνται στη Γαλλία ή σε εσάς. Παραμένετε υπεύθυνος επεξεργασίας των δεδομένων Ανθρώπινου Δυναμικού σας· εμείς ενεργούμε ως εκτελών την επεξεργασία για την υπηρεσία με φιλοξενία.

Τι γίνεται αν λήξει η συνδρομή μου;

Διατηρείτε τα δεδομένα σας. Με εγκατάσταση στις υποδομές σας, παραμένουν στον διακομιστή σας· με φιλοξενία, σας παρέχουμε αντίγραφο της βάσης σας.

Πώς αναφέρω ένα κενό ασφαλείας;

Γράψτε μας από τη σελίδα επικοινωνίας. Χειριζόμαστε τις αναφορές κατά προτεραιότητα και δημοσιεύουμε τις διορθώσεις στις σημειώσεις έκδοσης.