Bezpečnosť

Vaše dáta pod kontrolou. Každý krok dohľadateľný.

Kto čo vidí, rozhodujú role a pridelené prístupy. Dôležité rozhodnutia a kroky procesov sa zapisujú do záznamov, ktoré sa nedajú potichu prepísať.

Prístupy
Role a need-to-know
Audit
Reťazec SHA-256
Prihlásenie
Heslá v Argon2id
Súbory
Súkromné úložisko v EÚ
01Prístupy a role

Každý vidí len to, čo potrebuje.

Superadmin, admin, člen tímu a klient majú jasne oddelené práva. Dokumenty sú predvolene prístupné len tým, ktorým boli pridelené, a klient vidí výhradne svoje projekty.

Role a oprávnenia

Admin, člen a klient. Zvýšené práva môže meniť len superadmin.

Dokumenty need-to-know

Nový dokument je obmedzený - prístup sa prideľuje konkrétnym ľuďom.

Oddelený klient

Klient vidí svoje projekty a pripomienkuje svoje dokumenty. Do internej práce nevidí.

02Auditná stopa

Čo sa raz zapísalo, to sa už neprepíše.

Schvaľovania a Kontrola procesov zapisujú každý krok do reťazca, kde každý záznam nesie odtlačok predchádzajúceho. Dodatočná zmena reťazec pretrhne a systém to ukáže.

Reťazec záznamov

Odtlačok SHA-256 každého záznamu, overenie integrity priamo v detaile.

Podklady pre audit

Kroky, dôkazy, odchýlky a opatrenia pohromade pre audítora.

Kôš s obnovou

Zmazané veci sa dajú obnoviť, nič nezmizne omylom.

03Blockchain notarizácia

Dôkaz, ktorý nezávisí od nás.

Ako rozšírenie vo vývoji zapisuje notarizácia odtlačky dôležitých záznamov - dochádzky, schválení, krokov procesov či dokumentov - do verejného blockchainu. Pravosť si potom overí ktokoľvek, bez prístupu do MACAY a bez toho, aby musel veriť nám.

Nefalšovateľné

Zapísaný odtlačok sa nedá zmeniť ani zmazať.

Transparentné

Overenie je verejné a nezávislé od MACAY.

Bez osobných údajov

Na blockchaine je len hash, obsah ostáva u vás.

04Prihlásenie

Bezpečné prihlásenie bez kompromisov.

Heslá sa ukladajú len ako odtlačky v algoritme Argon2id. Relácia beží v zabezpečenom cookie, ku ktorému sa skripty v prehliadači nedostanú, a počet pokusov o prihlásenie je obmedzený.

Heslá v Argon2id

Heslo sa nikde neukladá v čitateľnej podobe.

Chránená relácia

Prihlásenie v httpOnly cookie, prenos len cez HTTPS.

Obmedzenie pokusov

Po niekoľkých neúspešných pokusoch sa prihlásenie dočasne zablokuje.

05Úložisko súborov

Súbory v súkromnom úložisku v EÚ.

Dokumenty a prílohy ležia v súkromnom úložisku v regióne Frankfurt. Na stiahnutie dostane používateľ len dočasný podpísaný odkaz, nie verejnú adresu súboru.

Súkromné úložisko

Žiadny súbor nie je verejne dostupný na trvalej adrese.

Dočasné odkazy

Odkaz na stiahnutie po krátkom čase sám vyprší.

Aj veľké súbory

Videá a podklady do 300 MB idú priamo do úložiska.

Časté otázky

Na všetky otázky vám radi odpovieme.

Ak tu nenájdete, čo hľadáte, napíšte nám. Odpovieme konkrétne pre vašu firmu a ukážeme to priamo v systéme.

V súkromnom úložisku v regióne Frankfurt v EÚ. Pri nasadení na mieru vieme dohodnúť aj iné umiestnenie.

Nie potichu. Záznamy tvoria reťazec s odtlačkami SHA-256 - akákoľvek dodatočná zmena reťazec pretrhne a v detaile sa to zobrazí.

Nie. Klient vidí len svoje projekty a to, čo mu sprístupníte. Interné úlohy a komentáre zostávajú v tíme.

Potrebujete bezpečnostné podklady?

Pripravíme odpovede na váš bezpečnostný dotazník a ukážeme nastavenie prístupov na vašom procese.

Dohodnúť ukážku