Biztonság

Az adatai az Önéi maradnak

Munkaórák, távollétek, betegszabadságok, árajánlatok, rajzok: az Équipora érzékeny adatokat kezel. Úgy terveztük, hogy védje őket, akár az Ön szerverén, akár nálunk.

Kétlépcsős azonosítás (2FA)

Bárki bekapcsolhatja a profiljában egy hitelesítő alkalmazással (Google Authenticator, Microsoft Authenticator, FreeOTP…), 10 tartalékkóddal.

  • A rendszergazda kötelezővé teheti: rendszergazdák és HR, vezetők vagy mindenki számára
  • Elveszett telefon esetén a HR a munkavállaló adatlapjáról visszaállítja

Titkosítás

A legérzékenyebb adatok titkosítva vannak a lemezen, a kommunikáció pedig HTTPS-en keresztül zajlik.

  • Titkosított távolléti igazolások (betegszabadság)
  • Titkosított kétlépcsős azonosítási titkok, naptárhivatkozások és bélyegző QR-kódok
  • Hash formában tárolt jelszavak (PBKDF2), soha nem nyílt szövegként
  • Éles üzemben kötelező HTTPS, HSTS

Védett fiókok

  • 10 hibás jelszó vagy kód után a fiók 15 percre zárolódik
  • Azonos válaszidő, akár létezik a fiók, akár nem: a fiókokat nem lehet kitalálni
  • Védett munkamenetek (HttpOnly, SameSite sütik), CSRF-védelem, kérésszám-korlátozás
  • Szerepkörök és felelősségi körök: mindenki csak azt látja, ami rá tartozik
  • Különálló ügyfélportál: az ügyfél semmilyen más oldalhoz nem fér hozzá

Nyomon követhetőség

  • Az érzékeny műveletek naplója: bélyegzések javítása, jóváhagyások, igazolások megtekintése…
  • A bélyegzésjavítások mindig naplózva, szerzőjükkel együtt
  • A CSV-exportok védettek a rosszindulatú képletekkel szemben

Üzemeltetés

Franciaországban vagy saját szerveren

Mindig tudja, hol vannak az adatai.

Saját szerveren

Az Équipora a cége Linux (virtuális gép vagy LXC-konténer) vagy Windows szerverére telepíthető. Adatai Önnél maradnak: csak a licenc, a frissítések és a hibajelentések mennek a fejlesztő szerverén keresztül.

  • Egyetlen natív futtatható fájl, telepítendő futtatókörnyezet nélkül
  • Az első telepítés csak a saját hálózatából fogadható el
  • Internetes közzététel HTTPS-proxy mögött, ha megnyitja az ügyfélportált
  • Licenc internet nélkül is lehetséges (fájl vagy USB-kulcs)

A fejlesztő üzemelteti

Az Équipora Cloud franciaországi szervereken fut [À COMPLÉTER : hébergeur et ville du centre de données], amelyeket a fejlesztő felügyel.

  • Cégenként egy példány
  • Napi mentések
  • Biztonsági frissítések azonnali telepítése
  • Adatai bármikor visszanyerhetők

Mentések és frissítések

Semmi sem vész el

Az adatbázis egyetlen fájlban: egyszerű menteni, egyszerű visszaállítani.

  • Az adatbázis automatikus mentése minden frissítés előtt
  • Mentés letöltése a Frissítések menüből
  • Kompatibilis a megszokott mentéseivel (virtuális gép, Proxmox, az adatmappa másolása)
  • A fejlesztő által aláírt frissítések, telepítés előtt ellenőrizve
  • Telepítés éjszaka vagy a rendszergazda kérésére

Gyakori kérdések

Hol tárolódnak az adataim?

Saját telepítés esetén: az Ön szerverén, az Équipora adatmappájában. Ha a fejlesztő üzemelteti: franciaországi szervereinken. Adatbázisáról mindkét esetben teljes másolatot kérhet.

Megfelel-e az Équipora a GDPR-nak?

Az Équipora segít a GDPR betartásában: szerepkörök szerint korlátozott hozzáférés, titkosított orvosi igazolások, a megtekintések naplója, Franciaországban vagy saját szerverén tárolt adatok. HR-adatai kezeléséért továbbra is Ön az adatkezelő; az üzemeltetett ajánlat esetén mi adatfeldolgozóként járunk el.

Mi történik, ha az előfizetésem megszűnik?

Adatai megmaradnak. Saját telepítés esetén az Ön szerverén maradnak; üzemeltetett változatnál átadjuk Önnek az adatbázis másolatát.

Hogyan jelenthetek be biztonsági rést?

Írjon nekünk a kapcsolatfelvételi oldalról. A bejelentéseket elsőbbséggel kezeljük, a javításokat pedig a kiadási megjegyzésekben tesszük közzé.