Saugumas

Jūsų duomenys lieka jūsų

Valandos, neatvykimai, nedarbingumas, pasiūlymai, brėžiniai: Équipora tvarko jautrius duomenis. Programa sukurta juos apsaugoti – tiek jūsų įmonėje, tiek pas mus.

Dviejų veiksnių autentifikavimas (2FA)

Kiekvienas gali jį įjungti savo profilyje naudodamas autentifikavimo programėlę (Google Authenticator, Microsoft Authenticator, FreeOTP…), gaudamas 10 atsarginių kodų.

  • Administratorius gali padaryti jį privalomą: administratoriams ir personalo skyriui, vadovams arba visiems
  • Pametėte telefoną: personalo skyrius jį atkuria darbuotojo kortelėje

Šifravimas

Jautriausi duomenys diske šifruojami, o ryšys vyksta per HTTPS.

  • Neatvykimų pateisinamieji dokumentai (nedarbingumo pažymos) šifruojami
  • Dviejų veiksnių autentifikavimo paslaptys, kalendoriaus nuorodos ir žymėjimo QR kodai šifruojami
  • Slaptažodžiai saugomi kaip maišos reikšmės (PBKDF2), niekada atviru tekstu
  • HTTPS privalomas gamybinėje aplinkoje, HSTS

Apsaugotos paskyros

  • Po 10 neteisingų slaptažodžių ar kodų paskyra užblokuojama 15 minučių
  • Vienodas atsako laikas, nesvarbu, ar paskyra egzistuoja: paskyrų atspėti neįmanoma
  • Apsaugotos sesijos (HttpOnly, SameSite slapukai), CSRF apsauga, užklausų dažnio ribojimas
  • Vaidmenys ir atsakomybės: kiekvienas mato tik tai, kas su juo susiję
  • Atskiras klientų portalas: klientas negali pasiekti jokio kito puslapio

Atsekamumas

  • Jautrių veiksmų žurnalas: žymėjimų taisymai, patvirtinimai, pateisinamųjų dokumentų peržiūra…
  • Žymėjimų taisymai visada registruojami kartu su jų autoriumi
  • CSV eksportas apsaugotas nuo kenkėjiškų formulių

Talpinimas

Prancūzijoje arba jūsų įmonėje

Visada žinote, kur yra jūsų duomenys.

Jūsų serveryje

Équipora diegiama jūsų įmonės Linux (virtualioje mašinoje arba LXC konteineryje) ar Windows serveryje. Jūsų duomenys lieka pas jus: per leidėjo serverį keliauja tik licencija, atnaujinimai ir pranešimai apie klaidas.

  • Vienas savarankiškas vykdomasis failas, nereikia diegti jokios vykdymo aplinkos
  • Pirminis diegimas leidžiamas tik iš jūsų tinklo
  • Paskelbimas internete per HTTPS tarpinį serverį, jei atveriate klientų portalą
  • Licenciją galima aktyvuoti be interneto (failu arba USB atmintuku)

Talpinama pas leidėją

Équipora Cloud veikia Prancūzijoje esančiuose serveriuose [À COMPLÉTER : hébergeur et ville du centre de données], kuriuos administruoja leidėjas.

  • Atskiras egzempliorius kiekvienai įmonei
  • Kasdienės atsarginės kopijos
  • Saugumo atnaujinimai įdiegiami nedelsiant
  • Savo duomenis galite atsisiųsti bet kuriuo metu

Atsarginės kopijos ir atnaujinimai

Niekas nepradingsta

Duomenų bazė viename faile: lengva padaryti atsarginę kopiją, lengva atkurti.

  • Automatinė duomenų bazės atsarginė kopija prieš kiekvieną atnaujinimą
  • Atsarginės kopijos atsisiuntimas iš meniu Atnaujinimai
  • Suderinama su jūsų įprastomis atsarginėmis kopijomis (virtualios mašinos, Proxmox, duomenų aplanko kopija)
  • Leidėjo pasirašyti atnaujinimai, tikrinami prieš diegiant
  • Diegiama naktį arba administratoriaus pageidavimu

Dažni klausimai

Kur saugomi mano duomenys?

Įdiegus jūsų įmonėje – jūsų serveryje, Équipora duomenų aplanke. Talpinant pas leidėją – mūsų serveriuose Prancūzijoje. Abiem atvejais galite gauti visą savo duomenų bazės kopiją.

Ar Équipora atitinka BDAR?

Équipora padeda laikytis BDAR: prieiga ribojama pagal vaidmenis, medicininiai dokumentai šifruojami, peržiūros registruojamos žurnale, duomenys talpinami Prancūzijoje arba jūsų įmonėje. Jūs išliekate savo personalo duomenų valdytoju; talpinamo pasiūlymo atveju mes veikiame kaip duomenų tvarkytojas.

Kas nutinka, jei mano prenumerata baigiasi?

Jūsų duomenys lieka jums. Įdiegus jūsų įmonėje, jie lieka jūsų serveryje; talpinant pateikiame jums jūsų duomenų bazės kopiją.

Kaip pranešti apie saugumo spragą?

Parašykite mums per kontaktų puslapį. Pranešimus nagrinėjame pirmumo tvarka, o pataisymus skelbiame versijų aprašuose.