Ασφάλεια και ιδιωτικότητα

Τα δεδομένα σας μένουν δικά σας.

Το EVC διαχειρίζεται ευαίσθητες πληροφορίες για το πώς λειτουργεί ένας οργανισμός. Το σχεδιάσαμε ώστε όσοι κατέχουν αυτές τις πληροφορίες να έχουν τον έλεγχό τους.

Αρχές

Ιδιωτικότητα εκ σχεδιασμού, όχι εκ πολιτικής.

Κρυπτογράφηση: σήμερα και στη συνέχεια

Σήμερα: όλη η κίνηση μέσω TLS με HSTS, κωδικοί πρόσβασης με κατακερματισμό Argon2id, κρυπτογραφημένα μυστικά σύνδεσης δύο βημάτων. Στη συνέχεια: πορτοφόλια με κρυπτογράφηση από άκρο σε άκρο, με κλειδιά που κρατούν οι εκπρόσωποι των τμημάτων και οι εργαζόμενοι.

Αναλύσεις ανά ροή και μονάδα, όχι ανά άτομο

Οι αναλύσεις δείχνουν διεπαφές, ροές και τμήματα. Η συνεισφορά ενός εργαζομένου εμφανίζεται μόνο από τρεις αξιολογήσεις και πάνω, και μόνο στον ίδιο και στον υπεύθυνο της μονάδας του.

Χωρίς κατατάξεις ανθρώπων

Χωρίς πίνακες κατάταξης, χωρίς θέσεις, χωρίς σύγκριση ανθρώπων. Ενσωματωμένο στο προϊόν, όχι αφημένο στις ρυθμίσεις.

Cloud στην ΕΕ

Φιλοξενία στην ΕΕ με απομόνωση μισθωτών: ξεχωριστό σχήμα βάσης δεδομένων για κάθε μισθωτή. Ενεργούμε ως εκτελών την επεξεργασία βάσει σύμβασης επεξεργασίας δεδομένων.

Ή πλήρως on-premise

Εκτελέστε το EVC στη δική σας υποδομή, ακόμη και σε κλειστά δίκτυα. Δεν βλέπουμε ούτε επεξεργαζόμαστε τα δεδομένα σας. Η τηλεμετρία είναι απενεργοποιημένη από προεπιλογή.

Εξαγωγή οποτεδήποτε

Όλα τα δεδομένα του μισθωτή σε ανοιχτές μορφές, JSON και CSV. Μπορείτε να διαγράψετε τον μισθωτή. Μια ληγμένη άδεια δεν κλειδώνει ποτέ τα δεδομένα σας.

Πρόσβαση και έλεγχος

Email με 2FA, SSO μέσω OIDC ή SAML, παροχή χρηστών μέσω SCIM. Δικαιώματα ως συνδυασμός ρόλου και αντικειμένου, που ελέγχονται σε κάθε αίτημα. Αρχείο ελέγχου με δυνατότητα εξαγωγής.

Η AI δεν βαθμολογεί ποτέ ανθρώπους

Οι λειτουργίες AI μπορεί να προτείνουν γεγονότα. Ποτέ δεν βαθμολογούν ούτε κατατάσσουν ανθρώπους.

Χωρίς trackers τρίτων

Κανένα SDK τρίτων για αναλύσεις ή διαφήμιση, ούτε στο προϊόν ούτε σε αυτόν τον ιστότοπο.

Εργασιακά πορτοφόλια εργαζομένων

Εισάγεται με προσοχή.

Κάθε τμήμα αποφασίζει αν θα ενεργοποιήσει εργασιακά πορτοφόλια για τους εργαζομένους του. Πριν από αυτό, κάθε εργαζόμενος λαμβάνει σαφή ενημέρωση. Οι κανόνες για το ποιος βλέπει τι είναι ενσωματωμένοι στο προϊόν.

  • Η ενημέρωση εξηγεί τι καταγράφεται, ποιος βλέπει τι, πώς γίνεται η αμφισβήτηση και πώς η διαγραφή.
  • Το εργασιακό πορτοφόλι ανήκει στον εργαζόμενο ως ρόλο στον χώρο εργασίας και είναι ξεχωριστό από κάθε προσωπικό πορτοφόλι. Όταν έρθει η κρυπτογράφηση από άκρο σε άκρο, τα κλειδιά θα τα κρατά ο εργαζόμενος.
  • Οι συνάδελφοι δεν βλέπουν ο ένας τη συνεισφορά του άλλου.
  • Η διοίκηση βλέπει τη συνεισφορά των εργαζομένων μόνο ως συγκεντρωτικό στοιχείο τμήματος.
  • Παρέχουμε πακέτο εφαρμογής: υπόδειγμα εκτίμησης επιπτώσεων, ενημέρωση εργαζομένων, περιγραφή για τα συμβούλια εργαζομένων.

Βασικό επίπεδο ασφάλειας

Με τι συγκρινόμαστε.

  • OWASP ASVS επιπέδου 2 ως στόχος ασφάλειας εφαρμογής.
  • Εξωτερικός έλεγχος διείσδυσης πριν από την πρώτη σύμβαση Enterprise.
  • Κατάλογος στοιχείων λογισμικού (SBOM) με κάθε έκδοση.
  • Υπογεγραμμένες εκδόσεις για παράδοση on-premise.
  • Οι πιστοποιήσεις θα αναφέρονται εδώ μόλις αποκτηθούν. Δεν ισχυριζόμαστε ό,τι δεν έχουμε.

Ζητήστε demo

Δείτε το EVC στη δική σας δομή.

Πείτε μας για τον οργανισμό σας. Θα σας δείξουμε το EVC σε ένα παράδειγμα κοντά στο δικό σας και θα προτείνουμε ένα πιλοτικό: ένα τμήμα, δύο τμήματα-αποδέκτες, δύο περίοδοι.

  • Κλήση 45 λεπτών με παρουσίαση σε ένα γενικό παράδειγμα.
  • Cloud (ΕΕ) ή on-premise, εσείς επιλέγετε.
  • Δημόσιες τιμές: cloud από 4 EUR ανά χρήστη τον μήνα, λογαριασμοί μόνο ανάγνωσης δωρεάν.

Χρησιμοποιούμε αυτά τα στοιχεία μόνο για να σας απαντήσουμε. Δείτε τη δήλωση απορρήτου.