Securitate și încredere
Securitate care trece verificarea IT, HR și a auditorilor
TIMEOFF.GURU păstrează date sensibile despre oamenii dumneavoastră: absențe, certificate medicale, decizii de concediu semnate. De aceea securitatea noastră este certificată, verificată de auditori independenți și descrisă pe înțelesul tuturor.
- ISO/IEC 27001Securitatea informației
- ISO/IEC 27017Securitatea serviciilor cloud
- ISO/IEC 27701Managementul informațiilor private
- ISO 22301Continuitatea activității
- GDPRDate în UE
Certificare Nou
Un singur certificat. Acum și pentru serviciile cloud.
Sistemul nostru de management al securității informației acoperă acum și ISO/IEC 27017, standardul pentru controalele de securitate în serviciile cloud.
ISO/IEC 27017 face parte din familia ISO/IEC 27000 și extinde ISO/IEC 27001. Avem în continuare un singur certificat, iar domeniul lui include acum serviciile cloud.
Ce înseamnă asta pentru dumneavoastră
- Confirmare independentă că serviciile noastre cloud funcționează după reguli de securitate recunoscute internațional.
- Răspunsuri gata pregătite pentru echipa dumneavoastră de securitate, responsabilul cu protecția datelor și auditori.
- ISO/IEC 27001
Securitatea informației
Cadrul după care gestionăm riscurile și controalele de protecție a datelor. Verificat de un organism de certificare independent.
- ISO/IEC 27017
Servicii cloud
Controale suplimentare pentru cloud: separarea datelor clienților, responsabilități clare pentru furnizor și client, protecția mediului virtual.
Cum protejăm datele
Protecție la fiecare nivel
Criptare și izolare
- Tot traficul dintre browsere, aplicațiile mobile și servere este criptat (HTTPS).
- Datele fiecărui client se află într-o instanță separată și protejată.
- Parolele sunt stocate cu hash unidirecțional. Nimeni nu le poate citi, nici măcar noi.
Autentificare și identitate
- Autentificare în doi pași cu un cod trimis prin e-mail.
- Autentificare unică (SSO) cu Active Directory prin SAML, Google, OAuth sau LDAP. Inclusă în Enterprise, opțiune contra cost pentru Starter și Standard.
- Reguli pentru parole: lungime minimă și patru niveluri de complexitate.
Acces pe bază de roluri
- Roluri separate pentru administratori, HR, rapoarte, financiar și ultimul nivel de aprobare.
- Doar HR vede fișierele atașate, cum ar fi certificatele medicale.
- Dumneavoastră decideți cine poate acționa în numele altora.
Jurnal de audit
- Fiecare acțiune este înregistrată într-un jurnal de audit.
- Istoricul fiecărei cereri arată cine ce a făcut și când.
- Deciziile de concediu pot fi semnate cu semnătură electronică calificată. Fișierele XML și PDF semnate se descarcă din rapoarte.
Infrastructură
- Centrul nostru de date principal este Equinix IBX din Sofia.
- Arhitectură distribuită, bazată pe containere.
- Datele dumneavoastră rămân în Uniunea Europeană.
Copii de rezervă
- Restaurare la o anumită zi, oră și minut.
- Copiile de rezervă sunt păstrate într-o locație sigură, separată fizic.
- Continuitatea activității este certificată conform ISO 22301, inclusiv pentru serviciile cloud.
Date cu caracter personal
GDPR din prima zi
- Dumneavoastră sunteți operatorul de date, iar noi suntem persoana împuternicită. Semnăm un acord de prelucrare a datelor (DPA).
- Sistemul nostru de management al informațiilor private este certificat conform ISO/IEC 27701.
- Datele sunt stocate în Uniunea Europeană.
- La încetarea abonamentului, datele sunt șterse din sistemul de producție în cel mult o zi și din copiile de rezervă în cel mult 30 de zile.
Setările dumneavoastră
Dumneavoastră stabiliți regulile
Administratorii dumneavoastră configurează protecția conform politicilor interne, fără să ne aștepte pe noi:
- complexitatea și lungimea minimă a parolei;
- autentificarea în doi pași și cât de des este cerută;
- autentificarea prin furnizorul dumneavoastră de identitate;
- roluri, asistenți și acțiuni în numele altora.
Documente pentru verificarea dumneavoastră
Pentru echipa de securitate IT, responsabilul cu protecția datelor și licitațiile publice.
- Certificatele ISO/IEC 27001 (cu ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 și ISO 9001
- Acord de prelucrare a datelor (DPA)
- Lista persoanelor împuternicite secundare
- Răspunsuri la un chestionar de securitate pentru furnizori
Ați găsit o vulnerabilitate?
Scrieți-ne la support@timeoff.guru cu subiectul „Security”. Descrieți problema și cum poate fi reprodusă. Vă rugăm să nu publicați detalii înainte să o remediem.
support@timeoff.guruÎntrebări despre securitate
Toate întrebările →Unde sunt stocate datele noastre?
Centrul nostru de date principal este Equinix IBX din Sofia, în Uniunea Europeană. Copiile de rezervă sunt păstrate într-o locație separată fizic. Tot traficul este criptat, iar managementul securității informațiilor este certificat conform ISO/IEC 27001 și ISO/IEC 27017.
Este sistemul conform cu GDPR?
Da. Dacă aveți nevoie de un acord de prelucrare a datelor (DPA), scrieți-ne.
Este acceptată autentificarea în doi pași?
Da. Administratorul activează autentificarea în doi pași (2FA) și alege cât de des este necesară. La autentificare, sistemul trimite un cod prin e-mail. Dacă vă autentificați prin Active Directory sau alt furnizor (SSO), se aplică regulile acestuia.
Ce înseamnă certificarea ISO/IEC 27017?
ISO/IEC 27017 este standardul pentru controalele de securitate în serviciile cloud. Extinde ISO/IEC 27001, așa că avem în continuare un singur certificat, iar domeniul lui include acum serviciile cloud.
Pentru dumneavoastră, este o confirmare independentă că ne operăm serviciile cloud după reguli recunoscute internațional. Când echipa dumneavoastră de securitate sau auditorii vă evaluează furnizorii, certificatul răspunde la multe dintre întrebările lor.
Sunt înregistrate acțiunile din sistem?
Da. Fiecare acțiune este scrisă într-un jurnal de audit. Istoricul fiecărei cereri arată cine a făcut ce și când, inclusiv cine a respins o cerere și de ce.
Ce se întâmplă cu datele noastre dacă renunțăm?
La încetarea abonamentului, datele sunt șterse din sistemul de producție în cel mult o zi și din copiile de rezervă în cel mult 30 de zile.
Ce documente putem primi pentru evaluarea furnizorului?
Certificatele ISO/IEC 27001 (cu ISO/IEC 27017 în domeniu), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 și ISO 9001, un acord de prelucrare a datelor (DPA), lista subprocesatorilor și răspunsuri la un chestionar de securitate. Scrieți-ne.
Renunțați la tabelul de concedii chiar săptămâna aceasta.
14 zile gratuit, acces complet, fără card. Sau vă arătăm sistemul în 20 de minute, în limba engleză.
sau solicitați o demonstrație →