Tietoturva

Tietonne pysyvät teidän

Tunnit, poissaolot, sairauspoissaolot, tarjoukset, piirustukset: Équipora käsittelee arkaluonteisia tietoja. Se on suunniteltu suojaamaan niitä, olipa ohjelmisto teidän tai meidän palvelimellamme.

Kaksivaiheinen tunnistautuminen (2FA)

Jokainen voi ottaa sen käyttöön profiilissaan todennussovelluksella (Google Authenticator, Microsoft Authenticator, FreeOTP…), ja mukana on 10 varakoodia.

  • Ylläpitäjä voi tehdä siitä pakollisen: ylläpitäjille ja HR:lle, esihenkilöille tai kaikille
  • Puhelin kadonnut: HR nollaa sen työntekijän tiedoista

Salaus

Kaikkein arkaluonteisimmat tiedot salataan levyllä, ja tiedonsiirto kulkee HTTPS-yhteydellä.

  • Poissaolojen liitteet (sairauspoissaolot) salattuina
  • Kaksivaiheisen tunnistautumisen salaisuudet, kalenterilinkit ja leimauksen QR-koodit salattuina
  • Salasanat tiivistettyinä (PBKDF2), ei koskaan selväkielisinä
  • HTTPS pakollinen tuotantokäytössä, HSTS

Suojatut tilit

  • Tili lukitaan 15 minuutiksi 10 virheellisen salasanan tai koodin jälkeen
  • Sama vasteaika, oli tili olemassa tai ei: tilejä ei voi arvata
  • Suojatut istunnot (HttpOnly- ja SameSite-evästeet), CSRF-suojaus, pyyntöjen rajoitus
  • Roolit ja vastuut: kukin näkee vain itseään koskevat tiedot
  • Erillinen asiakasportaali: asiakas ei pääse millekään muulle sivulle

Jäljitettävyys

  • Arkaluonteisten toimintojen loki: leimausten korjaukset, hyväksynnät, liitteiden avaamiset…
  • Leimausten korjaukset jäljitetään aina tekijöineen
  • CSV-viennit suojattu haitallisilta kaavoilta

Ylläpitopalvelu

Ranskassa tai omalla palvelimellanne

Tiedätte aina, missä tietonne ovat.

Omalla palvelimellanne

Équipora asennetaan yrityksenne Linux-palvelimelle (virtuaalikone tai LXC-säiliö) tai Windows-palvelimelle. Tietonne pysyvät luonanne: vain lisenssi, päivitykset ja virheilmoitukset kulkevat julkaisijan palvelimen kautta.

  • Yksi natiivi suoritettava tiedosto, ei asennettavaa ajonaikaista ympäristöä
  • Ensimmäinen asennus hyväksytään vain omasta verkostanne
  • Julkaisu internetiin HTTPS-välityspalvelimen takana, jos avaatte asiakasportaalin
  • Lisenssi mahdollinen ilman internetiä (tiedosto tai USB-avain)

Julkaisijan ylläpitämä

Équipora Cloud toimii Ranskassa sijaitsevilla palvelimilla [À COMPLÉTER : hébergeur et ville du centre de données], joita julkaisija hallinnoi.

  • Oma instanssi jokaiselle yritykselle
  • Päivittäiset varmuuskopiot
  • Tietoturvapäivitykset asennetaan viipymättä
  • Tietojenne palautus milloin tahansa

Varmuuskopiot ja päivitykset

Mitään ei katoa

Tietokanta yhdessä tiedostossa: helppo varmuuskopioida, helppo palauttaa.

  • Tietokannan automaattinen varmuuskopio ennen jokaista päivitystä
  • Varmuuskopion lataus Päivitykset-valikosta
  • Yhteensopiva tavanomaisten varmuuskopiointienne kanssa (virtuaalikone, Proxmox, datakansion kopio)
  • Julkaisijan allekirjoittamat päivitykset, tarkistetaan ennen asennusta
  • Asennus yöllä tai ylläpitäjän pyynnöstä

Usein kysyttyä

Missä tietoni säilytetään?

Omalle palvelimelle asennettuna: palvelimellanne, Équiporan datakansiossa. Julkaisijan ylläpitämänä: palvelimillamme Ranskassa. Molemmissa tapauksissa voitte saada täydellisen kopion tietokannastanne.

Onko Équipora GDPR:n mukainen?

Équipora auttaa noudattamaan GDPR:ää: roolien mukaan rajattu pääsy, salatut lääkärintodistukset, tarkasteluloki, tiedot Ranskassa tai omalla palvelimellanne. Olette edelleen henkilöstötietojenne rekisterinpitäjä; ylläpitopalvelussa toimimme henkilötietojen käsittelijänä.

Mitä tapahtuu, jos tilaukseni päättyy?

Säilytätte tietonne. Omalle palvelimelle asennettuina ne pysyvät palvelimellanne; ylläpitopalvelussa toimitamme teille kopion tietokannastanne.

Miten ilmoitan tietoturva-aukosta?

Kirjoittakaa meille yhteydenottosivulta. Käsittelemme ilmoitukset ensisijaisesti ja julkaisemme korjaukset julkaisutiedoissa.