Dáta sú uložené v cloude v EÚ alebo na vašich serveroch a každé 4 hodiny sa zálohujú na oddelené úložisko v EÚ. Každý uložený súbor je šifrovaný a otvorí sa len cez Acadsys. Prihlásenie sa dá chrániť dvojfaktorovým overením a každá zmena stavu sa zapíše do auditnej stopy.
Počítame s tým, že ktorákoľvek kontrola môže zlyhať. Preto sú vrstvy na sebe nezávislé a útočník by musel prekonať všetky.
Acadsys beží v dátovom centre v EÚ a prevádzka nikdy neopúšťa Úniu. Dáta zálohujeme každé 4 hodiny na oddelené úložisko mimo produkčného servera, tiež v EÚ, a pred každou aktualizáciou robíme ďalšiu zálohu. Organizáciám, ktoré dáta nesmú pustiť von, ho nasadíme na ich vlastných serveroch.
TLS 1.2 a 1.3, certifikáty Let’s Encrypt s automatickou obnovou a HSTS. Aplikácia s databázou komunikuje cez privátnu sieť.
Každý uložený súbor je šifrovaný a bez dešifrovania cez Acadsys sa nedá otvoriť, ani priamo zo servera. Databázu môžete navyše šifrovať celú (Percona pg_tde); kľúč sa uchováva a zálohuje oddelene od nej.
Prihlásenie platí najviac 24 hodín. Je uložené v cookie, ku ktorej sa skripty na stránke nedostanú. Dvojfaktorové overenie si zapnete v nastaveniach.
Roly podľa úloh a pre každý krok vlastný zoznam oprávnených používateľov. Oddelenie firiem je súčasťou každého prihlásenia, takže dotaz nikdy nevráti dáta inej firmy.
Každé stiahnutie PDF alebo obrázka chráni podpísaný odkaz. Odkaz vložený do Slacku o deň neskôr už nefunguje, aj keď ho otvorí ten istý používateľ.
Zaznamenáva zmeny stavu, rozhodnutia a dôvody zamietnutia s menom používateľa a časom. Prihlásenia aj s IP adresou a lokalitou.
Vaše dáta neopustia európsku jurisdikciu a prihlásenie nemusí stáť len na jednom hesle.
Prevádzka aj zálohy sú v dátových centrách v EÚ. Ďalších sprostredkovateľov vyberáme len s regiónmi v EÚ a ich zoznam nájdete v zmluve o spracúvaní osobných údajov (DPA).
Po zadaní hesla vložíte 6-miestny kód z autentifikačnej aplikácie. Kód sa mení každých 30 sekúnd. Dvojfaktorové overenie je voliteľné.
Dodávatelia nevidia do vášho účtovníctva, účtovníci nevidia do HR a externé integrácie majú vlastný API token. Netreba na to samostatné používateľské databázy.
Oddelenie firiem sa overuje pri každom prihlásení. Dodávateľ po prihlásení nevidí faktúry iných dodávateľov, vaše interné sadzby ani vašich interných používateľov.
Každý externý integrátor dostane token s presne určeným rozsahom, napríklad len na čítanie vozidiel. Token môžete kedykoľvek zrušiť.
Pri každej akcii zaznamenáme používateľa, čas a prípadný dôvod. Pri prihláseniach aj IP adresu a lokalitu.
Pri každom zázname vidíte, kto akciu urobil a kedy.
Acadsys je postavený a prevádzkovaný podľa pravidiel EÚ. Pre verejný sektor máme samostatný režim.
Zmluva o spracúvaní osobných údajov, povinnosti sprostredkovateľa a oznámenie porušenia do 48 hodín.
Prevádzka aj zálohy sú v regiónoch EÚ a zoznam ďalších sprostredkovateľov je súčasťou DPA. Na vašich dátach netrénujeme modely a do AI posielame len údaje, ktoré sú na danú úlohu potrebné.
Pre verejné inštitúcie Acadsys automaticky zverejňuje schválené zmluvy v CRZ (Centrálny register zmlúv).
Po zrušení účtu je 30-dňová lehota, potom dáta firmy nenávratne vymažeme. Auditný log namiesto vymazania anonymizujeme, aby stopa zostala zachovaná.
Balík obsahuje DPA so zoznamom ďalších sprostredkovateľov, diagram infraštruktúry, popis šifrovania súborov a databázy, postup pri bezpečnostnom incidente a ukážku auditnej stopy. Poskytujeme ho pod NDA aktívnym zákazníkom a firmám, ktoré Acadsys skúšajú.
Požiadať o balíkDo 49 dokumentov mesačne zadarmo, bez časového obmedzenia. Šifrované súbory od prvého dňa, 2FA v nastaveniach firmy a auditná stopa pri každom dokumente bez príplatku za vyšší balík.
