Sigurtà

Id-data tiegħek tibqa' tiegħek

Sigħat, assenzi, liv tal-mard, kwotazzjonijiet, pjanti: Équipora jimmaniġġja data sensittiva. Huwa mfassal biex jipproteġiha, kemm għandek kif ukoll għandna.

Awtentikazzjoni b'żewġ fatturi (2FA)

Kull persuna tista' tattivaha fil-profil tagħha b'applikazzjoni tal-awtentikazzjoni (Google Authenticator, Microsoft Authenticator, FreeOTP…), b'10 kodiċijiet ta' riżerva.

  • L-amministratur jista' jagħmilha obbligatorja: amministraturi u HR, maniġers, jew kulħadd
  • Telefon mitluf: l-HR jirrisettjawha mill-fajl tal-impjegat

Kriptaġġ

L-aktar data sensittiva hija kriptata fuq id-diska, u l-komunikazzjonijiet jgħaddu bl-HTTPS.

  • Dokumenti ta' prova tal-assenza (ċertifikati mediċi) kriptati
  • Sigrieti tal-awtentikazzjoni b'żewġ fatturi, links tal-aġenda u kodiċijiet QR tal-badge kriptati
  • Passwords hashed (PBKDF2), qatt maħżuna f'test ċar
  • HTTPS obbligatorju fil-produzzjoni, HSTS

Kontijiet protetti

  • Kont imblukkat għal 15-il minuta wara 10 passwords jew kodiċijiet żbaljati
  • L-istess ħin ta' rispons kemm jekk il-kont jeżisti kif ukoll jekk le: impossibbli tiddivina l-kontijiet
  • Sessjonijiet protetti (cookies HttpOnly, SameSite), protezzjoni CSRF, limitazzjoni tar-rata
  • Rwoli u responsabbiltajiet: kull persuna tara biss dak li jikkonċernaha
  • Portal tal-klijenti separat: klijent ma jkollu aċċess għall-ebda paġna oħra

Traċċabbiltà

  • Reġistru tal-azzjonijiet sensittivi: korrezzjonijiet tal-ħinijiet, approvazzjonijiet, konsultazzjoni tad-dokumenti ta' prova…
  • Korrezzjonijiet tal-ħinijiet dejjem irreġistrati, flimkien ma' min għamilhom
  • Esportazzjonijiet CSV protetti kontra formuli malizzjużi

Hosting

Fi Franza jew għandek

Dejjem taf fejn tinsab id-data tiegħek.

Fuq is-server tiegħek

Équipora jiġi installat fuq server Linux (VM jew kontenitur LXC) jew Windows tal-kumpanija tiegħek. Id-data tiegħek tibqa' għandek: il-liċenzja, l-aġġornamenti u r-rapporti tal-iżbalji biss jgħaddu mis-server tal-pubblikatur.

  • Eżekutibbli nattiv wieħed, mingħajr runtime x'tinstalla
  • L-ewwel installazzjoni tiġi aċċettata biss min-netwerk tiegħek
  • Pubblikazzjoni fuq l-Internet wara proxy HTTPS, jekk tiftaħ il-portal tal-klijenti
  • Liċenzja possibbli mingħajr Internet (fajl jew ċavetta USB)

Ospitat mill-pubblikatur

Équipora Cloud jaħdem fuq servers li jinsabu fi Franza [À COMPLÉTER : hébergeur et ville du centre de données], amministrati mill-pubblikatur.

  • Istanza waħda għal kull kumpanija
  • Kopji ta' riżerva kuljum
  • Aġġornamenti tas-sigurtà installati mingħajr dewmien
  • Irkupru tad-data tiegħek fi kwalunkwe ħin

Kopji ta' riżerva u aġġornamenti

Xejn ma jintilef

Database f'fajl wieħed: faċli biex tagħmel kopja ta' riżerva, faċli biex tirrestawra.

  • Kopja ta' riżerva awtomatika tad-database qabel kull aġġornament
  • Tniżżil ta' kopja ta' riżerva mill-menu Aġġornamenti
  • Kompatibbli mal-kopji ta' riżerva tas-soltu tiegħek (VM, Proxmox, kopja tal-folder tad-data)
  • Aġġornamenti ffirmati mill-pubblikatur, ivverifikati qabel l-installazzjoni
  • Installazzjoni bil-lejl jew fuq talba tal-amministratur

Mistoqsijiet frekwenti

Fejn tinħażen id-data tiegħi?

Installat għandek: fuq is-server tiegħek, fil-folder tad-data ta' Équipora. Ospitat mill-pubblikatur: fuq is-servers tagħna fi Franza. Fiż-żewġ każijiet, tista' tirkupra kopja sħiħa tad-database tiegħek.

Équipora huwa konformi mal-GDPR?

Équipora jgħinek tirrispetta l-GDPR: aċċess limitat skont ir-rwoli, ċertifikati mediċi kriptati, reġistru tal-konsultazzjonijiet, data ospitata fi Franza jew għandek. Inti tibqa' l-kontrollur tad-data tal-HR tiegħek; aħna naġixxu bħala proċessur għall-offerta ospitata.

X'jiġri jekk l-abbonament tiegħi jieqaf?

Iżżomm id-data tiegħek. Installat għandek, tibqa' fuq is-server tiegħek; ospitat, nagħtuk kopja tad-database tiegħek.

Kif nirrapporta vulnerabbiltà tas-sigurtà?

Iktbilna mill-paġna tal-kuntatt. Nittrattaw ir-rapporti bi prijorità u nippubblikaw il-korrezzjonijiet fin-noti tal-verżjoni.