Сигурност и доверие
Сигурност, която минава проверката на ИТ, HR и одиторите
TIMEOFF.GURU пази чувствителни данни за хората ви: отсъствия, болнични, подписани заповеди. Затова сигурността ни е сертифицирана, проверявана от независими одитори и описана ясно.
- ISO/IEC 27001Информационна сигурност
- ISO/IEC 27017Сигурност на облачните услуги
- ISO/IEC 27701Защита на личните данни
- ISO 22301Непрекъсваемост на услугата
- GDPRДанни в ЕС
Сертифициране Ново
Един сертификат. Вече и за облачните услуги.
Системата ни за управление на информационната сигурност вече включва и ISO/IEC 27017. Това е стандартът за мерки за сигурност при облачни услуги.
ISO/IEC 27017 е част от фамилията ISO/IEC 27000 и допълва ISO/IEC 27001. Затова сертификатът ни остава един, а обхватът му вече включва и облачните услуги.
Какво означава това за вас
- Независимо потвърждение, че управляваме облачните услуги по международно признати правила за сигурност.
- Готови отговори за вашия отдел по сигурност, длъжностното лице по защита на данните и одиторите.
- ISO/IEC 27001
Информационна сигурност
Рамката, по която управляваме рисковете и мерките за защита на данните. Проверява се от независим сертифициращ орган.
- ISO/IEC 27017
Облачни услуги
Допълнителни мерки за облака: разделение на данните между клиентите, ясни отговорности на доставчика и клиента, защита на виртуалната среда.
Как пазим данните
Защита на всяко ниво
Криптиране и изолация
- Целият обмен между браузъри, мобилни приложения и сървъри е криптиран (HTTPS).
- Данните на всеки клиент са в отделна защитена инстанция.
- Паролите се хешират еднопосочно. Никой не може да ги прочете, включително ние.
Вход и самоличност
- Двуфакторна автентикация с код по имейл.
- Единен вход (SSO) с Active Directory чрез SAML, Google, OAuth или LDAP.
- Изисквания към паролите: минимална дължина и четири нива на сложност.
Права по роли
- Отделни роли за администратори, HR, справки, финанси и последно ниво на одобрение.
- Само HR вижда прикачените файлове, например болничните листове.
- Вие решавате кой може да работи от името на други.
Одитна следа
- Всяко действие се записва в одитен регистър.
- Историята на всяка заявка показва кой какво е направил и кога.
- Заповедите може да се подписват с КЕП. Подписаните XML и PDF файлове се изтеглят от справките.
Инфраструктура
- Основният ни център за данни е Equinix IBX в София.
- Разпределена архитектура с контейнери.
- Данните ви остават в Европейския съюз.
Резервни копия
- Възстановяване до конкретен ден, час и минута.
- Копията се пазят на сигурно и физически отделно място.
- Непрекъсваемостта на дейността е сертифицирана по ISO 22301, включително за облачните услуги.
Лични данни
GDPR от първия ден
- Вие сте администратор на личните данни, а ние сме обработващ. Подписваме споразумение за обработка на данни (DPA).
- Системата ни за управление на личните данни е сертифицирана по ISO/IEC 27701.
- Данните се съхраняват в Европейския съюз.
- След прекратяване на абонамента данните ви се унищожават незабавно, по установени процедури.
Вашите настройки
Вие определяте правилата
Администраторите ви настройват защитата според вътрешните ви политики, без да чакат нас:
- сложност и минимална дължина на паролите;
- двуфакторна автентикация и колко често да се иска;
- вход през вашия доставчик на самоличност;
- роли, асистенти и работа от името на други.
Документи за вашата проверка
За отдела по ИТ сигурност, длъжностното лице по защита на данните и обществени поръчки.
- Сертификати ISO/IEC 27001 (с ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001
- Споразумение за обработка на данни (DPA)
- Списък на подизпълнителите, които обработват данни
- Отговори на въпросник за сигурност на доставчик
Открили сте уязвимост?
Пишете ни на support@timeoff.guru с тема „Security“. Опишете проблема и как да го възпроизведем. Моля, не публикувайте подробности, преди да сме го отстранили.
support@timeoff.guruВъпроси за сигурността
Всички въпроси →Къде се съхраняват данните ни?
Основният ни център за данни е Equinix IBX в София, в Европейския съюз. Резервните копия се пазят на физически отделно място. Комуникацията е криптирана, а управлението на информационната сигурност е сертифицирано по ISO/IEC 27001 и ISO/IEC 27017. Подробности има на страницата Сигурност.
Съвместима ли е системата с GDPR?
Да. Ако ви трябва споразумение за обработка на лични данни (DPA), пишете ни.
Поддържа ли се двуфакторна автентикация?
Да. Администраторът включва двуфакторната автентикация (2FA) и избира колко често да се иска. При вход системата изпраща код по имейл. Ако влизате през Active Directory или друг доставчик (SSO), се прилагат неговите правила.
Какво означава сертифицирането по ISO/IEC 27017?
ISO/IEC 27017 е стандартът за мерки за сигурност при облачни услуги. Той допълва ISO/IEC 27001, затова сертификатът ни остава един, а обхватът му вече включва и облачните услуги.
За вас това е независимо потвърждение, че управляваме облачните услуги по международно признати правила. Когато вашият отдел по сигурност или одиторите проверяват доставчиците ви, сертификатът отговаря на голяма част от въпросите им.
Записват ли се действията в системата?
Да. Всяко действие се записва в одитен регистър. В историята на всяка заявка се вижда кой какво е направил и кога, включително кой е отказал заявка и с каква причина.
Какво става с данните ни, ако прекратим абонамента?
Данните се унищожават незабавно след прекратяване на абонамента, по установени процедури.
Какви документи можем да получим за оценка на доставчик?
Сертификатите ISO/IEC 27001 (с обхват ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001, споразумение за обработка на данни (DPA), списък на подизпълнителите и отговори на въпросник за сигурност. Пишете ни.
Сбогувайте се с таблицата за отпуски още тази седмица.
14 дни безплатно, пълен достъп, без кредитна карта. Или ще ви покажем системата за 20 минути.
или заявете демо →