Sigurnost

Vaši podaci ostaju vaši

Sati, odsutnosti, bolovanja, ponude, nacrti: Équipora upravlja osjetljivim podacima. Osmišljena je da ih zaštiti, i kod vas i kod nas.

Dvofaktorska autentifikacija (2FA)

Svatko je može uključiti u svojem profilu pomoću aplikacije za autentifikaciju (Google Authenticator, Microsoft Authenticator, FreeOTP…), uz 10 rezervnih kodova.

  • Administrator je može učiniti obveznom: za administratore i kadrovsku službu, za voditelje ili za sve
  • Izgubljen telefon: kadrovska služba je resetira u kartici zaposlenika

Šifriranje

Najosjetljiviji podaci šifrirani su na disku, a komunikacija se odvija putem HTTPS-a.

  • Šifrirani dokazi o odsutnosti (bolovanja)
  • Šifrirane tajne dvofaktorske autentifikacije, poveznice na kalendar i QR kodovi za evidenciju
  • Hashirane lozinke (PBKDF2), nikada pohranjene kao čisti tekst
  • Obvezan HTTPS u produkciji, HSTS

Zaštićeni računi

  • Račun se blokira na 15 minuta nakon 10 pogrešnih lozinki ili kodova
  • Isto vrijeme odziva postoji li račun ili ne: račune je nemoguće pogoditi
  • Zaštićene sesije (kolačići HttpOnly, SameSite), zaštita od CSRF-a, ograničenje broja zahtjeva
  • Uloge i odgovornosti: svatko vidi samo ono što se odnosi na njega
  • Odvojeni portal za klijente: klijent nema pristup nijednoj drugoj stranici

Sljedivost

  • Dnevnik osjetljivih radnji: ispravci evidencije, odobrenja, pregledi dokaza…
  • Ispravci evidencije uvijek se bilježe, zajedno s autorom
  • CSV izvozi zaštićeni od zlonamjernih formula

Hosting

U Francuskoj ili kod vas

Uvijek znate gdje su vaši podaci.

Na vašem poslužitelju

Équipora se instalira na poslužitelj s Linuxom (VM ili LXC spremnik) ili Windowsima u vašoj tvrtki. Podaci ostaju kod vas: preko poslužitelja izdavača prolaze samo licenca, ažuriranja i prijave pogrešaka.

  • Jedna izvorna izvršna datoteka, bez runtimea za instalaciju
  • Prva instalacija prihvaća se samo iz vaše mreže
  • Objava na internetu iza HTTPS proxyja, ako otvorite portal za klijente
  • Licenca moguća i bez interneta (datoteka ili USB ključ)

Hosting kod izdavača

Équipora Cloud radi na poslužiteljima smještenima u Francuskoj [À COMPLÉTER : hébergeur et ville du centre de données], kojima upravlja izdavač.

  • Jedna instanca po tvrtki
  • Dnevne sigurnosne kopije
  • Sigurnosna ažuriranja instaliraju se odmah
  • Preuzimanje vaših podataka u bilo kojem trenutku

Sigurnosne kopije i ažuriranja

Ništa se ne gubi

Baza podataka u jednoj datoteci: jednostavna za sigurnosno kopiranje, jednostavna za vraćanje.

  • Automatska sigurnosna kopija baze prije svakog ažuriranja
  • Preuzimanje sigurnosne kopije iz izbornika Ažuriranja
  • Kompatibilno s vašim uobičajenim sigurnosnim kopijama (VM, Proxmox, kopija mape s podacima)
  • Ažuriranja potpisuje izdavač, a provjeravaju se prije instalacije
  • Instalacija noću ili na zahtjev administratora

Česta pitanja

Gdje se pohranjuju moji podaci?

Instalacija kod vas: na vašem poslužitelju, u mapi s podacima Équipore. Hosting kod izdavača: na našim poslužiteljima u Francuskoj. U oba slučaja možete preuzeti potpunu kopiju svoje baze.

Je li Équipora usklađena s GDPR-om?

Équipora vam pomaže u poštivanju GDPR-a: pristup ograničen prema ulogama, šifrirana medicinska dokumentacija, dnevnik pregleda, podaci smješteni u Francuskoj ili kod vas. Vi ostajete voditelj obrade svojih kadrovskih podataka; za ponudu s hostingom djelujemo kao izvršitelj obrade.

Što se događa ako mi pretplata istekne?

Zadržavate svoje podatke. Kod instalacije kod vas ostaju na vašem poslužitelju; kod hostinga dobivate kopiju svoje baze.

Kako prijaviti sigurnosni propust?

Pišite nam putem stranice za kontakt. Prijave obrađujemo prioritetno, a ispravke objavljujemo u bilješkama uz izdanje.