Bezpečnosť

Vaše údaje zostávajú vaše

Hodiny, neprítomnosti, práceneschopnosti, cenové ponuky, výkresy: Équipora spravuje citlivé údaje. Je navrhnutá tak, aby ich chránila, u vás aj u nás.

Dvojfaktorové overenie (2FA)

Každý si ho môže zapnúť vo svojom profile pomocou overovacej aplikácie (Google Authenticator, Microsoft Authenticator, FreeOTP…) s 10 záložnými kódmi.

  • Administrátor ho môže nastaviť ako povinné: pre administrátorov a HR, pre vedúcich alebo pre všetkých
  • Stratený telefón: HR ho obnoví z karty zamestnanca

Šifrovanie

Najcitlivejšie údaje sú na disku šifrované a komunikácia prebieha cez HTTPS.

  • Šifrované doklady k neprítomnosti (potvrdenia o práceneschopnosti)
  • Šifrované tajomstvá dvojfaktorového overenia, odkazy na kalendár a QR kódy na záznam dochádzky
  • Hašované heslá (PBKDF2), nikdy neuložené ako čitateľný text
  • HTTPS povinné v produkcii, HSTS

Chránené účty

  • Účet sa zablokuje na 15 minút po 10 chybných heslách alebo kódoch
  • Rovnaký čas odozvy bez ohľadu na to, či účet existuje: účty nemožno uhádnuť
  • Chránené relácie (súbory cookie HttpOnly, SameSite), ochrana CSRF, obmedzenie počtu požiadaviek
  • Roly a zodpovednosti: každý vidí len to, čo sa ho týka
  • Samostatný zákaznícky portál: zákazník nemá prístup k žiadnej inej stránke

Sledovateľnosť

  • Denník citlivých operácií: opravy záznamov dochádzky, schválenia, nahliadnutia do dokladov…
  • Opravy záznamov dochádzky sa vždy zaznamenajú aj s ich autorom
  • Exporty CSV chránené proti nebezpečným vzorcom

Hosting

Vo Francúzsku alebo u vás

Vždy viete, kde sú vaše údaje.

Na vašom serveri

Équipora sa inštaluje na server Linux (VM alebo kontajner LXC) alebo Windows vo vašej firme. Vaše údaje zostávajú u vás: cez server vydavateľa prechádza len licencia, aktualizácie a hlásenia chýb.

  • Jediný natívny spustiteľný súbor, bez behového prostredia na inštaláciu
  • Prvá inštalácia sa prijme len z vašej siete
  • Zverejnenie na internete za proxy HTTPS, ak otvoríte zákaznícky portál
  • Licencia je možná aj bez internetu (súbor alebo USB kľúč)

Hosting u vydavateľa

Équipora Cloud beží na serveroch umiestnených vo Francúzsku [À COMPLÉTER : hébergeur et ville du centre de données], ktoré spravuje vydavateľ.

  • Jedna inštancia na firmu
  • Denné zálohy
  • Bezpečnostné aktualizácie inštalované bez čakania
  • Získanie vašich údajov kedykoľvek

Zálohy a aktualizácie

Nič sa nestratí

Databáza v jedinom súbore: jednoduché zálohovanie, jednoduché obnovenie.

  • Automatická záloha databázy pred každou aktualizáciou
  • Stiahnutie zálohy z ponuky Aktualizácie
  • Kompatibilné s vašimi bežnými zálohami (VM, Proxmox, kópia priečinka s údajmi)
  • Aktualizácie podpísané vydavateľom, overené pred inštaláciou
  • Inštalácia v noci alebo na žiadosť administrátora

Časté otázky

Kde sú uložené moje údaje?

Pri inštalácii u vás: na vašom serveri, v priečinku s údajmi Équipora. Pri hostingu u vydavateľa: na našich serveroch vo Francúzsku. V oboch prípadoch môžete získať úplnú kópiu svojej databázy.

Je Équipora v súlade s GDPR?

Équipora vám pomáha dodržiavať GDPR: prístup obmedzený podľa rolí, šifrované zdravotné doklady, denník nahliadnutí, údaje uložené vo Francúzsku alebo u vás. Prevádzkovateľom vašich personálnych údajov zostávate vy; pri hostingovej ponuke konáme ako sprostredkovateľ.

Čo sa stane, ak moje predplatné skončí?

Svoje údaje si ponecháte. Pri inštalácii u vás zostávajú na vašom serveri; pri hostingu vám poskytneme kópiu vašej databázy.

Ako nahlásiť bezpečnostnú zraniteľnosť?

Napíšte nám cez kontaktnú stránku. Hlásenia riešime prednostne a opravy zverejňujeme v poznámkach k vydaniu.