Beveiliging

Uw gegevens blijven van u

Uren, afwezigheden, ziekteverzuim, offertes, tekeningen: Équipora beheert gevoelige gegevens. Het is ontworpen om ze te beschermen, bij u én bij ons.

Tweestapsverificatie (2FA)

Iedereen kan ze in zijn profiel activeren met een authenticatie-app (Google Authenticator, Microsoft Authenticator, FreeOTP…), met 10 herstelcodes.

  • De beheerder kan ze verplicht maken: voor beheerders en HR, voor leidinggevenden of voor iedereen
  • Telefoon kwijt: HR stelt ze opnieuw in vanuit de fiche van de medewerker

Versleuteling

De meest gevoelige gegevens worden versleuteld op de schijf opgeslagen en alle communicatie verloopt via HTTPS.

  • Bewijsstukken van afwezigheid (ziektebriefjes) versleuteld
  • Geheimen van de tweestapsverificatie, agendalinks en QR-codes om te klokken versleuteld
  • Wachtwoorden gehasht (PBKDF2), nooit leesbaar opgeslagen
  • HTTPS verplicht in productie, HSTS

Beschermde accounts

  • Account 15 minuten geblokkeerd na 10 foute wachtwoorden of codes
  • Dezelfde antwoordtijd of het account nu bestaat of niet: accounts raden is onmogelijk
  • Beveiligde sessies (HttpOnly- en SameSite-cookies), CSRF-bescherming, snelheidsbeperking
  • Rollen en verantwoordelijkheden: iedereen ziet alleen wat hem aanbelangt
  • Afzonderlijk klantenportaal: een klant heeft toegang tot geen enkele andere pagina

Traceerbaarheid

  • Logboek van gevoelige handelingen: correcties van klokregistraties, goedkeuringen, inzage van bewijsstukken…
  • Correcties van klokregistraties altijd vastgelegd, met hun auteur
  • CSV-exports beschermd tegen kwaadaardige formules

Hosting

In Frankrijk of bij u

U weet altijd waar uw gegevens zich bevinden.

Op uw server

Équipora wordt geïnstalleerd op een Linux-server (VM of LXC-container) of een Windows-server van uw bedrijf. Uw gegevens blijven bij u: alleen de licentie, de updates en de foutmeldingen lopen via de server van de uitgever.

  • Eén native uitvoerbaar bestand, zonder te installeren runtime
  • De eerste installatie wordt alleen vanuit uw netwerk aanvaard
  • Publicatie op internet achter een HTTPS-proxy, als u het klantenportaal openstelt
  • Licentie mogelijk zonder internet (bestand of USB-sleutel)

Gehost door de uitgever

Équipora Cloud draait op servers in Frankrijk [À COMPLÉTER : hébergeur et ville du centre de données], beheerd door de uitgever.

  • Eén instantie per bedrijf
  • Dagelijkse back-ups
  • Beveiligingsupdates zonder uitstel geïnstalleerd
  • Uw gegevens op elk moment op te vragen

Back-ups en updates

Er gaat niets verloren

Een database in één enkel bestand: eenvoudig te back-uppen, eenvoudig terug te zetten.

  • Automatische back-up van de database vóór elke update
  • Download van een back-up via het menu Updates
  • Compatibel met uw gebruikelijke back-ups (VM, Proxmox, kopie van de gegevensmap)
  • Updates ondertekend door de uitgever en vóór de installatie gecontroleerd
  • Installatie 's nachts of op verzoek van de beheerder

Veelgestelde vragen

Waar worden mijn gegevens opgeslagen?

Bij u geïnstalleerd: op uw server, in de gegevensmap van Équipora. Gehost door de uitgever: op onze servers in Frankrijk. In beide gevallen kunt u een volledige kopie van uw database opvragen.

Voldoet Équipora aan de AVG?

Équipora helpt u de AVG na te leven: toegang beperkt volgens de rollen, medische bewijsstukken versleuteld, logboek van de inzages, gegevens gehost in Frankrijk of bij u. U blijft verwerkingsverantwoordelijke voor uw HR-gegevens; voor het gehoste aanbod treden wij op als verwerker.

Wat gebeurt er als mijn abonnement stopt?

U behoudt uw gegevens. Bij u geïnstalleerd blijven ze op uw server; gehost bezorgen wij u een kopie van uw database.

Hoe meldt u een beveiligingslek?

Schrijf ons via de contactpagina. Wij behandelen meldingen met voorrang en publiceren de correcties in de releasenotes.