Turvalisus

Teie andmed jäävad teie omaks

Tunnid, puudumised, haiguslehed, hinnapakkumised, joonised: Équipora haldab tundlikke andmeid. See on loodud neid kaitsma nii teie serveris kui ka meie juures.

Kaheastmeline autentimine (2FA)

Iga kasutaja saab selle oma profiilis sisse lülitada autentimisrakendusega (Google Authenticator, Microsoft Authenticator, FreeOTP…) koos 10 varukoodiga.

  • Administraator saab selle muuta kohustuslikuks: administraatoritele ja personaliosakonnale, juhtidele või kõigile
  • Kadunud telefon: personaliosakond lähtestab selle töötaja kaardilt

Krüpteerimine

Kõige tundlikumad andmed krüpteeritakse kettal ja andmevahetus toimub üle HTTPS-i.

  • Puudumiste tõendid (haiguslehed) krüpteeritud
  • Kaheastmelise autentimise saladused, kalendrilingid ja registreerimise QR-koodid krüpteeritud
  • Paroolid räsitud (PBKDF2), mitte kunagi avatekstina salvestatud
  • Tootmiskeskkonnas kohustuslik HTTPS, HSTS

Kaitstud kontod

  • Konto lukustatakse 15 minutiks pärast 10 vale parooli või koodi
  • Sama vastamisaeg olenemata sellest, kas konto on olemas: kontosid ei saa ära arvata
  • Kaitstud seansid (HttpOnly-, SameSite-küpsised), CSRF-kaitse, päringute piiramine
  • Rollid ja vastutusalad: igaüks näeb ainult seda, mis teda puudutab
  • Eraldi kliendiportaal: klient ei pääse ühelegi teisele lehele

Jälgitavus

  • Tundlike toimingute logi: registreeringute parandused, kinnitamised, tõendite vaatamine…
  • Registreeringute parandused jäävad alati jälgitavaks koos nende autoriga
  • CSV-eksport on kaitstud pahatahtlike valemite eest

Majutus

Prantsusmaal või teie juures

Teate alati, kus teie andmed asuvad.

Teie serveris

Équipora paigaldatakse teie ettevõtte Linuxi (virtuaalmasin või LXC-konteiner) või Windowsi serverisse. Teie andmed jäävad teie juurde: väljaandja serveri kaudu liiguvad ainult litsents, uuendused ja veateated.

  • Üksainus natiivne käivitusfail, käituskeskkonda pole vaja paigaldada
  • Esmapaigaldus on lubatud ainult teie võrgust
  • Avaldamine internetis HTTPS-puhverserveri taga, kui avate kliendiportaali
  • Litsents on võimalik ka ilma internetita (fail või USB-mälupulk)

Majutab väljaandja

Équipora Cloud töötab Prantsusmaal asuvates serverites [À COMPLÉTER : hébergeur et ville du centre de données], mida haldab väljaandja.

  • Iga ettevõtte jaoks eraldi instants
  • Igapäevased varukoopiad
  • Turvauuendused paigaldatakse viivitamata
  • Andmete väljavõtmine igal ajal

Varukoopiad ja uuendused

Midagi ei lähe kaduma

Andmebaas ühes failis: lihtne varundada, lihtne taastada.

  • Andmebaasi automaatne varundamine enne iga uuendust
  • Varukoopia allalaadimine menüüst Uuendused
  • Ühildub teie tavapäraste varukoopiatega (virtuaalmasin, Proxmox, andmekausta kopeerimine)
  • Väljaandja allkirjastatud uuendused, mida kontrollitakse enne paigaldamist
  • Paigaldamine öösel või administraatori soovil

Korduma kippuvad küsimused

Kus minu andmeid säilitatakse?

Teie juurde paigaldatuna: teie serveris, Équipora andmekaustas. Väljaandja majutatuna: meie serverites Prantsusmaal. Mõlemal juhul saate oma andmebaasist täieliku koopia.

Kas Équipora vastab isikuandmete kaitse üldmäärusele (GDPR)?

Équipora aitab teil üldmäärust järgida: rollipõhine piiratud juurdepääs, krüpteeritud meditsiinilised tõendid, vaatamiste logi, andmed majutatud Prantsusmaal või teie juures. Teie jääte oma personaliandmete vastutavaks töötlejaks; majutatud pakkumise puhul tegutseme volitatud töötlejana.

Mis juhtub, kui minu tellimus lõpeb?

Teie andmed jäävad teile. Teie juurde paigaldatuna jäävad need teie serverisse; majutatuna anname teile koopia teie andmebaasist.

Kuidas turvanõrkusest teatada?

Kirjutage meile kontaktilehe kaudu. Käsitleme teateid esmajärjekorras ja avaldame parandused versiooniteadetes.