Безпека

Ваші дані залишаються Вашими

Години, відсутності, лікарняні, комерційні пропозиції, креслення: Équipora працює з чутливими даними. Програму створено для їх захисту — як у Вас, так і в нас.

Двофакторна автентифікація (2FA)

Кожен може ввімкнути її у своєму профілі за допомогою застосунку автентифікації (Google Authenticator, Microsoft Authenticator, FreeOTP…) з 10 резервними кодами.

  • Адміністратор може зробити її обов'язковою: для адміністраторів і відділу кадрів, для керівників або для всіх
  • Телефон загублено: відділ кадрів скидає її з картки працівника

Шифрування

Найчутливіші дані шифруються на диску, а обмін даними відбувається через HTTPS.

  • Підтвердні документи про відсутність (лікарняні) зашифровано
  • Секрети двофакторної автентифікації, посилання на календар і QR-коди для відміток зашифровано
  • Паролі хешуються (PBKDF2) і ніколи не зберігаються у відкритому вигляді
  • HTTPS обов'язковий у робочому середовищі, HSTS

Захищені облікові записи

  • Обліковий запис блокується на 15 хвилин після 10 неправильних паролів або кодів
  • Однаковий час відповіді незалежно від того, чи існує обліковий запис: вгадати облікові записи неможливо
  • Захищені сеанси (файли cookie HttpOnly, SameSite), захист від CSRF, обмеження частоти запитів
  • Ролі та обов'язки: кожен бачить лише те, що його стосується
  • Окремий клієнтський портал: клієнт не має доступу до жодної іншої сторінки

Відстежуваність

  • Журнал чутливих дій: виправлення відміток, затвердження, перегляд підтвердних документів…
  • Виправлення відміток завжди фіксуються разом з автором
  • Експорт CSV захищено від шкідливих формул

Хостинг

У Франції або у Вас

Ви завжди знаєте, де зберігаються Ваші дані.

На Вашому сервері

Équipora встановлюється на сервер Linux (віртуальна машина або контейнер LXC) чи Windows Вашого підприємства. Ваші дані залишаються у Вас: через сервер видавця проходять лише ліцензія, оновлення та звіти про помилки.

  • Єдиний нативний виконуваний файл, без середовища виконання, яке треба встановлювати
  • Перше встановлення приймається лише з Вашої мережі
  • Публікація в інтернеті за HTTPS-проксі, якщо Ви відкриваєте клієнтський портал
  • Ліцензія можлива без інтернету (файл або USB-накопичувач)

Хостинг від видавця

Équipora Cloud працює на серверах, розташованих у Франції [À COMPLÉTER : hébergeur et ville du centre de données], які адмініструє видавець.

  • Окремий екземпляр для кожного підприємства
  • Щоденні резервні копії
  • Оновлення безпеки встановлюються без затримок
  • Отримання Ваших даних у будь-який момент

Резервні копії та оновлення

Нічого не втрачається

База даних в одному файлі: легко створити резервну копію, легко відновити.

  • Автоматична резервна копія бази перед кожним оновленням
  • Завантаження резервної копії з меню Оновлення
  • Сумісність із Вашими звичними резервними копіями (віртуальна машина, Proxmox, копіювання теки даних)
  • Оновлення підписані видавцем і перевіряються перед встановленням
  • Встановлення вночі або на вимогу адміністратора

Поширені запитання

Де зберігаються мої дані?

Встановлено у Вас: на Вашому сервері, у теці даних Équipora. Хостинг від видавця: на наших серверах у Франції. В обох випадках Ви можете отримати повну копію своєї бази.

Чи відповідає Équipora вимогам GDPR?

Équipora допомагає Вам дотримуватися GDPR: доступ обмежено відповідно до ролей, медичні підтвердні документи зашифровано, ведеться журнал переглядів, дані розміщено у Франції або у Вас. Ви залишаєтеся контролером своїх кадрових даних; для пропозиції з хостингом ми діємо як обробник.

Що станеться, якщо моя підписка завершиться?

Ваші дані залишаються у Вас. Якщо програму встановлено у Вас, вони лишаються на Вашому сервері; у разі хостингу ми надамо Вам копію Вашої бази.

Як повідомити про вразливість?

Напишіть нам зі сторінки контактів. Ми розглядаємо такі повідомлення в першу чергу й публікуємо виправлення в примітках до випуску.