Безопасность

Ваши данные остаются вашими

Часы, отсутствия, больничные, коммерческие предложения, чертежи: Équipora работает с конфиденциальными данными. Программа создана, чтобы защищать их — как у вас, так и у нас.

Двухфакторная аутентификация (2FA)

Каждый может включить её в своём профиле с помощью приложения-аутентификатора (Google Authenticator, Microsoft Authenticator, FreeOTP…), с 10 резервными кодами.

  • Администратор может сделать её обязательной: для администраторов и отдела кадров, для руководителей или для всех
  • Потерян телефон: отдел кадров сбрасывает её в карточке сотрудника

Шифрование

Самые конфиденциальные данные шифруются на диске, а обмен данными идёт по HTTPS.

  • Подтверждающие документы об отсутствии (больничные листы) зашифрованы
  • Секреты двухфакторной аутентификации, ссылки на календари и QR-коды для отметок зашифрованы
  • Пароли хранятся в виде хеша (PBKDF2), никогда в открытом виде
  • Обязательный HTTPS в рабочей среде, HSTS

Защищённые учётные записи

  • Блокировка учётной записи на 15 минут после 10 неверных паролей или кодов
  • Одинаковое время ответа независимо от того, существует ли учётная запись: угадать учётные записи невозможно
  • Защищённые сеансы (cookie HttpOnly, SameSite), защита от CSRF, ограничение частоты запросов
  • Роли и обязанности: каждый видит только то, что его касается
  • Отдельный клиентский портал: клиент не имеет доступа ни к одной другой странице

Отслеживаемость

  • Журнал важных действий: исправления отметок, утверждения, просмотр подтверждающих документов…
  • Исправления отметок всегда фиксируются вместе с их автором
  • Экспорт CSV защищён от вредоносных формул

Размещение

Во Франции или у вас

Вы всегда знаете, где находятся ваши данные.

На вашем сервере

Équipora устанавливается на сервер Linux (ВМ или контейнер LXC) или Windows вашей компании. Ваши данные остаются у вас: через сервер разработчика проходят только лицензия, обновления и отчёты об ошибках.

  • Единый нативный исполняемый файл, без установки среды выполнения
  • Первичная установка принимается только из вашей сети
  • Публикация в Интернете через HTTPS-прокси, если вы открываете клиентский портал
  • Лицензирование возможно без Интернета (файл или USB-накопитель)

Размещение у разработчика

Équipora Cloud работает на серверах, расположенных во Франции [À COMPLÉTER : hébergeur et ville du centre de données] и администрируемых разработчиком.

  • Отдельный экземпляр для каждой компании
  • Ежедневное резервное копирование
  • Обновления безопасности устанавливаются без промедления
  • Ваши данные можно забрать в любой момент

Резервные копии и обновления

Ничего не теряется

База данных в одном файле: её просто сохранить и просто восстановить.

  • Автоматическое резервное копирование базы перед каждым обновлением
  • Загрузка резервной копии из меню Обновления
  • Совместимо с вашими обычными резервными копиями (ВМ, Proxmox, копирование папки данных)
  • Обновления подписаны разработчиком и проверяются перед установкой
  • Установка ночью или по запросу администратора

Частые вопросы

Где хранятся мои данные?

При установке у вас — на вашем сервере, в папке данных Équipora. При размещении у разработчика — на наших серверах во Франции. В обоих случаях вы можете получить полную копию своей базы.

Соответствует ли Équipora GDPR?

Équipora помогает соблюдать GDPR: доступ ограничен по ролям, медицинские документы зашифрованы, ведётся журнал просмотров, данные размещаются во Франции или у вас. Вы остаётесь оператором обработки своих кадровых данных; в облачном предложении мы выступаем обработчиком.

Что будет, если подписка закончится?

Ваши данные остаются у вас. При установке у вас они остаются на вашем сервере; при размещении у нас мы предоставим вам копию вашей базы.

Как сообщить об уязвимости?

Напишите нам со страницы контактов. Мы обрабатываем такие сообщения в первую очередь и публикуем исправления в примечаниях к выпуску.