Terminál dochádzky
Príchod zaznamenaný aj bez internetu.
Nový terminál na tablete pri vchode potvrdí každý príchod a odchod hneď. Keď vypadne sieť, záznamy si bezpečne uloží a po návrate pripojenia ich odošle sám. Nikto nemusí nič dopisovať.
Offline terminál na tablete
Internet vypadne. Dochádzka nie.
Nový terminál beží priamo v tablete ako aplikácia, nie ako webová stránka — preto zvládne aj výpadok siete.
- 1
Záznamy čakajú zašifrované
Kým nie je sieť, záznamy sú uložené v tablete šifrovane (AES-256-GCM). Kľúč je v bezpečnom úložisku zariadenia, nie v súbore.
- 2
Čas určuje server
Tablet si čas ukotví podľa servera. Posunutím hodín na tablete sa dochádzka podvádzať nedá; záznam bez overeného času sa označí.
- 3
PIN overí aj offline
Tablet nepozná PIN-y zamestnancov, len ich odtlačky (HMAC) s kľúčom, ktorý je iný pre každý tablet.
- 4
Nič sa nezapíše dvakrát
Každý záznam má vlastné označenie, takže pri opakovanom odoslaní server rovnaký záznam neuloží druhýkrát.
Párovanie v režime kiosku
Tablet, ktorý robí len dochádzku.
Kiosková aplikácia zamkne tablet na terminál dochádzky — zamestnanci sa nedostanú do iných aplikácií ani nastavení. S prevádzkou sa tablet spáruje kódom z administrácie.
- 1
V administrácii
Prevádzky → Spárovať. Systém vytvorí 6-miestny párovací kód prevádzky.
- 2
Na tablete
Kód sa zadá na tablete. Správca ho vie poslať do tabletu aj na diaľku.
- 3
Hotovo
Tablet patrí k prevádzke a zobrazí terminál. Vidí len svoju prevádzku a firmu.
Prehľad tabletov
Správca prevádzky vidí tablety so stavom, môže im dať vlastný názov a poznámku.
Stratený tablet
Tablet sa dá v administrácii odvolať. Údaje v ňom sa zmažú pri najbližšom spojení.
Výmena či oprava
Ten istý tablet sa po preinštalovaní spáruje späť na svoje miesto, kód z administrácie ostáva povinný.
Face ID so súhlasom
Tvár len vtedy, keď s tým zamestnanec súhlasí.
Biometria je citlivý údaj (čl. 9 GDPR). Preto je Face ID dobrovoľné, s výslovným súhlasom a PIN ostáva vždy ako rovnocenná možnosť.
- 1
Ponuka po prihlásení PIN-om
Face ID zapína správca konkrétnemu zamestnancovi, prípadne ho prevádzka ponúkne všetkým (predvolene vypnuté). Dá sa zvoliť „Teraz nie“.
- 2
Súhlas s podpisom prstom
Zamestnanec si prečíta súhlas vyplnený jeho údajmi, zaškrtne ho a podpíše prstom priamo na tablete. Až potom sa zapne kamera.
- 3
PDF súhlasu
Z podpisu vznikne PDF dokument s časom podpisu a kontrolným odtlačkom. Správca ho nájde v karte zamestnanca, zamestnanec vo svojom účte.
- 4
Odvolanie kedykoľvek
Súhlas sa dá odvolať v účte zamestnanca. Tvár sa vymaže a ďalej sa prihlasuje PIN-om. Pri nesúhlase sa neuloží nič.
Osobný terminál v mobile
Dochádzka z vlastného telefónu — a nič biometrické u zamestnávateľa.
Zamestnanec si zapíše Príchod, Odchod a prerušenia zo svojho iPhonu, prípadne z hodiniek Apple Watch.
Dvojité overenie zariadenia
Telefón sa aktivuje párovacím kódom z administrácie a prihlásením toho istého používateľa.
Face ID overí telefón sám
Tvár alebo odtlačok overí iPhone. Zamestnávateľ nedostane žiadny biometrický údaj, len podpis zo zabezpečeného čipu.
Záznam len za seba
Zamestnanec zapisuje vždy len svoju dochádzku. Vedúci vidí, z ktorého zariadenia záznam prišiel.
Moje zariadenia
Každé zariadenie má vlastný prístup a dá sa samostatne odvolať — zamestnancom aj správcom.
Bezpečnosť, GDPR a NIS2
Spísané, kde ktorý údaj leží.
K terminálu je pripravená dokumentácia pre audit: aké údaje sa spracúvajú, kde ležia, čo sa neukladá, riziká a opatrenia a verzie komponentov.
Chcete nový terminál vidieť naživo?
Terminál je v skúšobnej prevádzke. Radi vám ho ukážeme a poradíme, aký tablet zvoliť.