Sicurezza

I Suoi dati restano Suoi

Ore, assenze, malattie, preventivi, disegni: Équipora gestisce dati sensibili. È progettato per proteggerli, presso di Lei come presso di noi.

Autenticazione a due fattori (2FA)

Ognuno può attivarla nel proprio profilo con un'app di autenticazione (Google Authenticator, Microsoft Authenticator, FreeOTP…), con 10 codici di emergenza.

  • L'amministratore può renderla obbligatoria: amministratori e HR, responsabili oppure tutti
  • Telefono smarrito: l'ufficio HR la reimposta dalla scheda del dipendente

Crittografia

I dati più sensibili sono crittografati su disco e le comunicazioni passano in HTTPS.

  • Giustificativi di assenza (certificati di malattia) crittografati
  • Segreti dell'autenticazione a due fattori, link dell'agenda e codici QR di timbratura crittografati
  • Password con hash (PBKDF2), mai memorizzate in chiaro
  • HTTPS obbligatorio in produzione, HSTS

Account protetti

  • Account bloccato per 15 minuti dopo 10 password o codici errati
  • Stesso tempo di risposta che l'account esista o meno: impossibile indovinare gli account
  • Sessioni protette (cookie HttpOnly, SameSite), protezione CSRF, limitazione della frequenza
  • Ruoli e responsabilità: ognuno vede solo ciò che lo riguarda
  • Portale clienti separato: un cliente non accede a nessun'altra pagina

Tracciabilità

  • Registro delle azioni sensibili: correzioni di timbrature, approvazioni, consultazione dei giustificativi…
  • Correzioni di timbratura sempre tracciate, con il loro autore
  • Esportazioni CSV protette contro le formule malevole

Hosting

In Francia o presso di Lei

Sa sempre dove si trovano i Suoi dati.

Sul Suo server

Équipora si installa su un server Linux (VM o container LXC) o Windows della Sua azienda. I Suoi dati restano presso di Lei: solo la licenza, gli aggiornamenti e le segnalazioni di errori passano dal server dell'editore.

  • Un unico eseguibile nativo, senza runtime da installare
  • La prima installazione è accettata solo dalla Sua rete
  • Pubblicazione su Internet dietro un proxy HTTPS, se apre il portale clienti
  • Licenza possibile senza Internet (file o chiavetta USB)

In hosting dall'editore

Équipora Cloud funziona su server situati in Francia [À COMPLÉTER : hébergeur et ville du centre de données], amministrati dall'editore.

  • Un'istanza per azienda
  • Backup giornalieri
  • Aggiornamenti di sicurezza installati senza attese
  • Recupero dei Suoi dati in qualsiasi momento

Backup e aggiornamenti

Non si perde nulla

Un database in un unico file: semplice da salvare, semplice da ripristinare.

  • Backup automatico del database prima di ogni aggiornamento
  • Download di un backup dal menu Aggiornamenti
  • Compatibile con i Suoi backup abituali (VM, Proxmox, copia della cartella dei dati)
  • Aggiornamenti firmati dall'editore, verificati prima dell'installazione
  • Installazione di notte o su richiesta dell'amministratore

Domande frequenti

Dove sono memorizzati i miei dati?

Installato presso di Lei: sul Suo server, nella cartella dei dati di Équipora. In hosting dall'editore: sui nostri server in Francia. In entrambi i casi, può recuperare una copia completa del Suo database.

Équipora è conforme al GDPR?

Équipora La aiuta a rispettare il GDPR: accesso limitato in base ai ruoli, certificati medici crittografati, registro delle consultazioni, dati ospitati in Francia o presso di Lei. Lei resta titolare del trattamento dei Suoi dati HR; noi agiamo come responsabile del trattamento per l'offerta in hosting.

Cosa succede se il mio abbonamento termina?

Conserva i Suoi dati. Se installato presso di Lei, restano sul Suo server; in hosting, Le forniamo una copia del Suo database.

Come segnalare una vulnerabilità di sicurezza?

Ci scriva dalla pagina dei contatti. Trattiamo le segnalazioni in via prioritaria e pubblichiamo le correzioni nelle note di rilascio.