Säkerhet

Era uppgifter förblir era

Timmar, frånvaro, sjukskrivningar, offerter, ritningar: Équipora hanterar känsliga uppgifter. Programmet är byggt för att skydda dem, hos er lika väl som hos oss.

Tvåfaktorsautentisering (2FA)

Var och en kan aktivera den i sin profil med en autentiseringsapp (Google Authenticator, Microsoft Authenticator, FreeOTP…), med 10 reservkoder.

  • Administratören kan göra den obligatorisk: för administratörer och HR, för chefer eller för alla
  • Borttappad telefon: HR återställer den från den anställdes personalkort

Kryptering

De känsligaste uppgifterna krypteras på disken, och all kommunikation sker via HTTPS.

  • Frånvarointyg (sjukintyg) krypteras
  • Hemligheter för tvåfaktorsautentisering, kalenderlänkar och QR-koder för stämpling krypteras
  • Lösenord hashas (PBKDF2) och lagras aldrig i klartext
  • HTTPS obligatoriskt i produktion, HSTS

Skyddade konton

  • Kontot spärras i 15 minuter efter 10 felaktiga lösenord eller koder
  • Samma svarstid oavsett om kontot finns eller inte: det går inte att gissa sig till konton
  • Skyddade sessioner (HttpOnly- och SameSite-kakor), CSRF-skydd, begränsning av antal förfrågningar
  • Roller och ansvarsområden: var och en ser bara det som berör den
  • Separat kundportal: en kund kommer inte åt någon annan sida

Spårbarhet

  • Logg över känsliga åtgärder: korrigerade stämplingar, godkännanden, visning av intyg…
  • Korrigeringar av stämplingar spåras alltid, med uppgift om vem som gjorde dem
  • CSV-exporter skyddade mot skadliga formler

Drift

I Frankrike eller hos er

Ni vet alltid var era uppgifter finns.

På er egen server

Équipora installeras på en Linux-server (VM eller LXC-container) eller Windows-server i ert företag. Era uppgifter stannar hos er: endast licens, uppdateringar och felrapporter går via utgivarens server.

  • En enda inbyggd körbar fil, ingen körmiljö att installera
  • Den första installationen accepteras endast från ert nätverk
  • Publicering på internet bakom en HTTPS-proxy, om ni öppnar kundportalen
  • Licens möjlig utan internet (fil eller USB-minne)

Driftad av utgivaren

Équipora Cloud körs på servrar i Frankrike [À COMPLÉTER : hébergeur et ville du centre de données], som administreras av utgivaren.

  • En instans per företag
  • Dagliga säkerhetskopior
  • Säkerhetsuppdateringar installeras utan dröjsmål
  • Ni kan när som helst hämta ut era uppgifter

Säkerhetskopior och uppdateringar

Ingenting går förlorat

En databas i en enda fil: enkel att säkerhetskopiera, enkel att återställa.

  • Automatisk säkerhetskopia av databasen före varje uppdatering
  • Nedladdning av en säkerhetskopia från menyn Uppdateringar
  • Fungerar med era vanliga säkerhetskopior (VM, Proxmox, kopia av datamappen)
  • Uppdateringar signerade av utgivaren och kontrollerade före installation
  • Installation nattetid eller när administratören begär det

Vanliga frågor

Var lagras mina uppgifter?

Installerat hos er: på er server, i Équiporas datamapp. Driftat av utgivaren: på våra servrar i Frankrike. I båda fallen kan ni hämta en fullständig kopia av er databas.

Uppfyller Équipora kraven i GDPR?

Équipora hjälper er att följa GDPR: åtkomst begränsad efter roll, krypterade läkarintyg, logg över visningar, uppgifter som lagras i Frankrike eller hos er. Ni är fortsatt personuppgiftsansvariga för era HR-uppgifter; vi agerar personuppgiftsbiträde för det driftade erbjudandet.

Vad händer om mitt abonnemang upphör?

Ni behåller era uppgifter. Installerat hos er stannar de på er server; vid drift hos oss lämnar vi en kopia av er databas.

Hur rapporterar jag en säkerhetsbrist?

Skriv till oss via kontaktsidan. Vi hanterar sådana rapporter med förtur och publicerar rättelserna i versionsanteckningarna.