Server dochádzky
- Servery v Európskej únii (Frankfurt).
- Prístupové tokeny tabletov sa ukladajú len ako odtlačok (SHA-256), nie ako heslo.
- Kľúče na overenie PIN-u v tabletoch sa neukladajú — odvodia sa pri každom použití.
Bezpečnosť a ochrana údajov
Údaje vašich ľudí v bezpečí.
Dochádzka hovorí, kto kedy prišiel, odišiel a kde pracoval. Sú to osobné údaje a pri Face ID aj biometrické. Tu je, ako s nimi zaobchádzame.
Servery v EÚFrankfurt
Len šifrované spojenieHTTPS
Biometrialen so súhlasom
ISO 9001certifikovaná kvalita
Kvalita
Certifikát ISO 9001 a Politika kvality
Systém manažérstva kvality ENEXI je certifikovaný podľa normy ISO 9001. Politiku kvality máme zverejnenú — obe dokumenty si môžete otvoriť ako PDF.
GDPR
Kde ktorý údaj leží
Tablet s terminálom
Pripravujeme- Zoznam zamestnancov, čakajúce záznamy aj odtlačky tváre sú šifrované (AES-256-GCM).
- Kľúče sú v bezpečnom úložisku zariadenia (Android Keystore, Kľúčenka Apple).
- Údaje terminálu sa nezálohujú do cloudu ani na iné zariadenie.
Face ID
Pripravujeme- Len s výslovným súhlasom zamestnanca, podpísaným prstom; súhlas sa dá kedykoľvek odvolať.
- Online rozpoznanie beží v EÚ (Frankfurt). Fotky tváre terminál neukladá.
- Offline odtlačky tváre (najviac 5 na osobu) ostávajú šifrované len v tablete.
Osobný terminál v mobile
Pripravujeme- Tvár či odtlačok prsta overí iPhone sám.
- Zamestnávateľ nedostane žiadny biometrický údaj, len podpis zo zabezpečeného čipu.
- Každé zariadenie sa dá samostatne odvolať.
Čo sa neukladá
Niektoré veci nechceme mať vôbec.
Fotky tváre
Snímka z kamery sa po overení v pamäti prepíše; terminál ju neukladá na disk ani na server.
Čistý PIN
Tablet pozná len odtlačky PIN-ov s vlastným kľúčom. PIN sa neukladá do fronty ani do denníka.
Mená v denníku aplikácie
Technický denník terminálu neobsahuje mená, čísla zamestnancov ani PIN-y.
Prístupy
Každý vidí len to, čo potrebuje.
Tablet vidí len svoju prevádzku
Prevádzku a firmu tablet berie z vlastného prístupu, nie z požiadavky — do iných firiem nevidí.
Práva podľa rolí
Kto smie zapnúť Face ID, schvaľovať záznamy či odvolať tablet, určuje rola v administrácii.
Denník tabletov
Udalosti tabletov (spojenie, odvolanie, opätovné spárovanie) sa evidujú a mažú po 180 dňoch.
Stratený tablet
Tablet sa dá na diaľku odvolať; údaje v ňom sa zmažú pri najbližšom spojení.
NIS2 a audit
Podklady pre audit máme spísané.
K novému terminálu je pripravená bezpečnostná dokumentácia ako podklad pre audit, GDPR a NIS2:
- aké údaje sa spracúvajú a kde ležia
- čo sa neukladá a ako sa údaje prenášajú
- prístupové práva
- riziká a opatrenia
- verzie komponentov pre register aktív
Podklady radi poskytneme vášmu zodpovednému za ochranu údajov alebo audítorovi.
Máte otázku k bezpečnosti?Napíšte nám, odpovieme vám aj s podkladmi.[email protected]+421 905 249 900