Bezpieczeństwo

Twoje dane pozostają Twoje

Godziny pracy, nieobecności, zwolnienia lekarskie, oferty, rysunki: Équipora zarządza danymi wrażliwymi. Został zaprojektowany tak, aby je chronić, zarówno u Ciebie, jak i u nas.

Uwierzytelnianie dwuskładnikowe (2FA)

Każdy może je włączyć w swoim profilu za pomocą aplikacji uwierzytelniającej (Google Authenticator, Microsoft Authenticator, FreeOTP…), wraz z 10 kodami zapasowymi.

  • Administrator może uczynić je obowiązkowym: dla administratorów i kadr, kierowników lub wszystkich
  • Zgubiony telefon: dział kadr resetuje je w karcie pracownika

Szyfrowanie

Najbardziej wrażliwe dane są szyfrowane na dysku, a komunikacja odbywa się przez HTTPS.

  • Zaświadczenia o nieobecności (zwolnienia lekarskie) szyfrowane
  • Sekrety uwierzytelniania dwuskładnikowego, linki do kalendarza i kody QR do rejestracji czasu szyfrowane
  • Hasła w postaci skrótu (PBKDF2), nigdy nie przechowywane jawnym tekstem
  • HTTPS obowiązkowy w środowisku produkcyjnym, HSTS

Chronione konta

  • Konto blokowane na 15 minut po 10 błędnych hasłach lub kodach
  • Ten sam czas odpowiedzi niezależnie od tego, czy konto istnieje: nie da się odgadnąć kont
  • Chronione sesje (pliki cookie HttpOnly, SameSite), ochrona CSRF, ograniczanie liczby żądań
  • Role i zakresy odpowiedzialności: każdy widzi tylko to, co go dotyczy
  • Oddzielny portal klienta: klient nie ma dostępu do żadnej innej strony

Identyfikowalność

  • Dziennik wrażliwych operacji: korekty odbić, zatwierdzenia, przeglądanie zaświadczeń…
  • Korekty odbić zawsze rejestrowane wraz z ich autorem
  • Eksporty CSV zabezpieczone przed złośliwymi formułami

Hosting

We Francji lub u Ciebie

Zawsze wiesz, gdzie są Twoje dane.

Na Twoim serwerze

Équipora instaluje się na firmowym serwerze Linux (maszyna wirtualna lub kontener LXC) albo Windows. Dane pozostają u Ciebie: przez serwer producenta przechodzą wyłącznie licencja, aktualizacje i zgłoszenia błędów.

  • Jeden natywny plik wykonywalny, bez środowiska uruchomieniowego do instalowania
  • Pierwsza instalacja jest akceptowana wyłącznie z Twojej sieci
  • Publikacja w internecie za proxy HTTPS, jeśli udostępniasz portal klienta
  • Licencja możliwa bez internetu (plik lub klucz USB)

Hosting przez producenta

Équipora Cloud działa na serwerach zlokalizowanych we Francji [À COMPLÉTER : hébergeur et ville du centre de données], administrowanych przez producenta.

  • Jedna instancja na firmę
  • Codzienne kopie zapasowe
  • Aktualizacje bezpieczeństwa instalowane bez zwłoki
  • Odzyskanie danych w dowolnym momencie

Kopie zapasowe i aktualizacje

Nic nie ginie

Baza danych w jednym pliku: łatwa do zarchiwizowania i łatwa do odtworzenia.

  • Automatyczna kopia zapasowa bazy przed każdą aktualizacją
  • Pobieranie kopii zapasowej z menu Aktualizacje
  • Zgodność z dotychczasowymi kopiami zapasowymi (maszyna wirtualna, Proxmox, kopia folderu danych)
  • Aktualizacje podpisane przez producenta, weryfikowane przed instalacją
  • Instalacja w nocy lub na żądanie administratora

Najczęstsze pytania

Gdzie są przechowywane moje dane?

Przy instalacji u Ciebie: na Twoim serwerze, w folderze danych Équipora. Przy hostingu przez producenta: na naszych serwerach we Francji. W obu przypadkach możesz pobrać pełną kopię swojej bazy.

Czy Équipora jest zgodna z RODO?

Équipora pomaga przestrzegać RODO: dostęp ograniczony według ról, szyfrowane zaświadczenia lekarskie, dziennik wglądów, dane hostowane we Francji lub u Ciebie. Pozostajesz administratorem swoich danych kadrowych; w ofercie hostowanej działamy jako podmiot przetwarzający.

Co się stanie, jeśli moja subskrypcja wygaśnie?

Zachowujesz swoje dane. Przy instalacji u Ciebie pozostają na Twoim serwerze; przy hostingu przekazujemy Ci kopię Twojej bazy.

Jak zgłosić lukę w zabezpieczeniach?

Napisz do nas za pośrednictwem strony kontaktowej. Zgłoszenia obsługujemy priorytetowo, a poprawki publikujemy w informacjach o wersji.