Varnost

Vaši podatki ostanejo vaši

Ure, odsotnosti, bolniške odsotnosti, ponudbe, načrti: Équipora upravlja občutljive podatke. Zasnovana je tako, da jih ščiti, pri vas in pri nas.

Dvostopenjsko preverjanje pristnosti (2FA)

Vsak ga lahko omogoči v svojem profilu z aplikacijo za preverjanje pristnosti (Google Authenticator, Microsoft Authenticator, FreeOTP …), z 10 rezervnimi kodami.

  • Skrbnik ga lahko naredi obveznega: za skrbnike in kadrovsko službo, vodje ali vse
  • Izgubljen telefon: kadrovska služba ga ponastavi na kartici zaposlenega

Šifriranje

Najobčutljivejši podatki so na disku šifrirani, komunikacija pa poteka prek HTTPS.

  • Dokazila o odsotnosti (bolniški listi) so šifrirana
  • Skrivnosti dvostopenjskega preverjanja pristnosti, povezave do koledarjev in kode QR za žigosanje so šifrirane
  • Gesla so zgoščena (PBKDF2), nikoli shranjena v izvirni obliki
  • HTTPS v produkciji obvezen, HSTS

Zaščiteni računi

  • Račun se po 10 napačnih geslih ali kodah zaklene za 15 minut
  • Enak odzivni čas, ne glede na to, ali račun obstaja ali ne: računov ni mogoče uganiti
  • Zaščitene seje (piškotki HttpOnly, SameSite), zaščita CSRF, omejevanje hitrosti zahtev
  • Vloge in odgovornosti: vsak vidi samo to, kar ga zadeva
  • Ločen portal za stranke: stranka nima dostopa do nobene druge strani

Sledljivost

  • Dnevnik občutljivih dejanj: popravki žigosanj, potrditve, ogledi dokazil …
  • Popravki žigosanj so vedno sledljivi, skupaj z avtorjem
  • Izvozi CSV so zaščiteni pred zlonamernimi formulami

Gostovanje

V Franciji ali pri vas

Vedno veste, kje so vaši podatki.

Na vašem strežniku

Équipora se namesti na strežnik Linux (VM ali vsebnik LXC) ali Windows v vašem podjetju. Vaši podatki ostanejo pri vas: prek strežnika izdajatelja potekajo samo licenca, posodobitve in prijave napak.

  • Ena sama izvorna izvršljiva datoteka, brez izvajalnega okolja za namestitev
  • Prva namestitev je sprejeta samo iz vašega omrežja
  • Objava na internetu za posredniškim strežnikom HTTPS, če odprete portal za stranke
  • Licenca je mogoča tudi brez interneta (datoteka ali ključ USB)

Gostovanje pri izdajatelju

Équipora Cloud deluje na strežnikih v Franciji [À COMPLÉTER : hébergeur et ville du centre de données], ki jih upravlja izdajatelj.

  • Ena instanca na podjetje
  • Dnevne varnostne kopije
  • Varnostne posodobitve, nameščene brez odlašanja
  • Prevzem vaših podatkov kadar koli

Varnostne kopije in posodobitve

Nič se ne izgubi

Baza podatkov v eni sami datoteki: preprosta za varnostno kopiranje, preprosta za obnovitev.

  • Samodejna varnostna kopija baze pred vsako posodobitvijo
  • Prenos varnostne kopije iz menija Posodobitve
  • Združljivo z vašimi običajnimi varnostnimi kopijami (VM, Proxmox, kopija mape s podatki)
  • Posodobitve, ki jih podpiše izdajatelj, so pred namestitvijo preverjene
  • Namestitev ponoči ali na zahtevo skrbnika

Pogosta vprašanja

Kje so shranjeni moji podatki?

Pri namestitvi pri vas: na vašem strežniku, v mapi s podatki Équipore. Pri gostovanju pri izdajatelju: na naših strežnikih v Franciji. V obeh primerih lahko dobite celotno kopijo svoje baze.

Ali je Équipora skladna z GDPR?

Équipora vam pomaga spoštovati GDPR: dostop, omejen glede na vloge, šifrirana zdravniška dokazila, dnevnik ogledov, podatki, gostovani v Franciji ali pri vas. Za obdelavo svojih kadrovskih podatkov ostajate upravljavec vi; pri gostovani ponudbi delujemo kot obdelovalec.

Kaj se zgodi, če se moja naročnina konča?

Svoje podatke obdržite. Pri namestitvi pri vas ostanejo na vašem strežniku; pri gostovanju vam posredujemo kopijo vaše baze.

Kako prijavim varnostno vrzel?

Pišite nam prek kontaktne strani. Prijave obravnavamo prednostno, popravke pa objavimo v opombah ob izdaji.