Drošība

Jūsu dati paliek jūsu

Stundas, prombūtnes, darbnespējas lapas, cenu piedāvājumi, rasējumi: Équipora apstrādā sensitīvus datus. Tā ir izstrādāta, lai tos aizsargātu — gan pie jums, gan pie mums.

Divfaktoru autentifikācija (2FA)

Ikviens to var aktivizēt savā profilā ar autentifikācijas lietotni (Google Authenticator, Microsoft Authenticator, FreeOTP…), saņemot 10 rezerves kodus.

  • Administrators var to padarīt obligātu: administratoriem un personāldaļai, vadītājiem vai visiem
  • Pazaudēts tālrunis: personāldaļa to atiestata darbinieka kartītē

Šifrēšana

Sensitīvākie dati diskā tiek šifrēti, un datu apmaiņa notiek, izmantojot HTTPS.

  • Prombūtnes pamatojošie dokumenti (darbnespējas lapas) tiek šifrēti
  • Divfaktoru autentifikācijas noslēpumi, kalendāra saites un reģistrēšanās QR kodi tiek šifrēti
  • Paroles tiek jauktas (PBKDF2) un nekad netiek glabātas atklātā tekstā
  • Ražošanas vidē obligāts HTTPS, HSTS

Aizsargāti konti

  • Konts tiek bloķēts uz 15 minūtēm pēc 10 nepareizām parolēm vai kodiem
  • Vienāds atbildes laiks neatkarīgi no tā, vai konts eksistē: kontus nav iespējams uzminēt
  • Aizsargātas sesijas (HttpOnly, SameSite sīkdatnes), CSRF aizsardzība, pieprasījumu biežuma ierobežošana
  • Lomas un pienākumi: katrs redz tikai to, kas uz viņu attiecas
  • Atsevišķs klientu portāls: klientam nav piekļuves nevienai citai lapai

Izsekojamība

  • Būtisku darbību žurnāls: laika ierakstu labojumi, apstiprinājumi, pamatojošo dokumentu skatīšana…
  • Laika ierakstu labojumi vienmēr tiek reģistrēti kopā ar to autoru
  • CSV eksports ir aizsargāts pret ļaunprātīgām formulām

Izvietošana

Francijā vai pie jums

Jūs vienmēr zināt, kur atrodas jūsu dati.

Jūsu serverī

Équipora tiek uzstādīta jūsu uzņēmuma Linux (virtuālā mašīna vai LXC konteiners) vai Windows serverī. Jūsu dati paliek pie jums: caur izstrādātāja serveri plūst tikai licence, atjauninājumi un kļūdu ziņojumi.

  • Viens vietējais izpildāmais fails, nav jāinstalē izpildlaika vide
  • Pirmā uzstādīšana tiek pieņemta tikai no jūsu tīkla
  • Publicēšana internetā aiz HTTPS starpniekservera, ja atverat klientu portālu
  • Licenci var aktivizēt bez interneta (fails vai USB zibatmiņa)

Izvietota pie izstrādātāja

Équipora Cloud darbojas serveros, kas atrodas Francijā [À COMPLÉTER : hébergeur et ville du centre de données] un ko administrē izstrādātājs.

  • Atsevišķa instance katram uzņēmumam
  • Ikdienas rezerves kopijas
  • Drošības atjauninājumi tiek uzstādīti nekavējoties
  • Jūsu datus var saņemt jebkurā brīdī

Rezerves kopijas un atjauninājumi

Nekas nepazūd

Datubāze vienā failā: to ir vienkārši dublēt un vienkārši atjaunot.

  • Automātiska datubāzes rezerves kopija pirms katra atjauninājuma
  • Rezerves kopijas lejupielāde izvēlnē Atjauninājumi
  • Saderīga ar jūsu ierastajām rezerves kopijām (virtuālās mašīnas, Proxmox, datu mapes kopēšana)
  • Izstrādātāja parakstīti atjauninājumi, kas tiek pārbaudīti pirms uzstādīšanas
  • Uzstādīšana naktī vai pēc administratora pieprasījuma

Biežāk uzdotie jautājumi

Kur tiek glabāti mani dati?

Ja programma uzstādīta pie jums — jūsu serverī, Équipora datu mapē. Ja izvietota pie izstrādātāja — mūsu serveros Francijā. Abos gadījumos varat saņemt pilnu savas datubāzes kopiju.

Vai Équipora atbilst VDAR?

Équipora palīdz jums ievērot VDAR: piekļuve ierobežota atbilstoši lomām, medicīniskie dokumenti šifrēti, skatījumu žurnāls, dati izvietoti Francijā vai pie jums. Jūs paliekat savu personāla datu apstrādes pārzinis; izvietotajā piedāvājumā mēs darbojamies kā apstrādātājs.

Kas notiek, ja mans abonements beidzas?

Jūs saglabājat savus datus. Ja programma uzstādīta pie jums, tie paliek jūsu serverī; ja izvietota pie mums, mēs jums nodrošinām jūsu datubāzes kopiju.

Kā ziņot par drošības ievainojamību?

Rakstiet mums, izmantojot kontaktu lapu. Mēs ziņojumus apstrādājam prioritārā kārtā un publicējam labojumus laidiena piezīmēs.