Sicurezza e privacy

I vostri dati restano vostri.

EVC tratta informazioni sensibili sul funzionamento di un'organizzazione. Lo abbiamo progettato perché chi possiede queste informazioni ne mantenga il controllo.

Richiedi una demo Provate la demo

Principi

Privacy by design, non per policy.

Cifratura: oggi e domani

Oggi: tutto il traffico su TLS con HSTS, password con hash Argon2id, segreti dell'accesso in due passaggi cifrati. Prossimamente: portafogli con cifratura end-to-end, con chiavi custodite dai rappresentanti dei reparti e dai dipendenti.

Analisi per flussi e unità, non per persone

L'analisi mostra interfacce, flussi e reparti. Il contributo del singolo dipendente compare solo a partire da tre valutazioni, e solo al dipendente e al responsabile della sua unità.

Nessuna classifica delle persone

Niente classifiche, niente posizioni, niente confronti tra persone. Integrato nel prodotto, non lasciato alle impostazioni.

Cloud nell'UE

Hosting nell'UE con isolamento dei tenant: uno schema di database separato per ogni tenant. Agiamo come responsabile del trattamento in base a un accordo sul trattamento dei dati.

Oppure completamente on-premise

Usate EVC nella vostra infrastruttura, anche in reti chiuse. Non vediamo né trattiamo i vostri dati. La telemetria è disattivata per impostazione predefinita.

Esportazione in qualsiasi momento

Tutti i dati del tenant in formati aperti, JSON e CSV. Potete eliminare il tenant. Una licenza scaduta non blocca mai i vostri dati.

Accesso e audit

Email con 2FA, SSO tramite OIDC o SAML, provisioning SCIM. Permessi per ruolo e oggetto, verificati a ogni richiesta. Un registro di audit esportabile.

L'IA non dà mai punteggi alle persone

Le funzioni di IA possono suggerire eventi. Non valutano né classificano mai le persone.

Nessun tracker di terze parti

Nessun SDK di analisi o pubblicità di terze parti, né nel prodotto né su questo sito.

Portafogli di lavoro dei dipendenti

Introdotto con attenzione.

Ogni reparto decide se attivare i portafogli di lavoro per i propri dipendenti. Prima, ogni dipendente riceve un'informativa chiara. Le regole su chi vede cosa sono fissate nel prodotto.

L'informativa spiega cosa viene registrato, chi vede cosa, come contestare e come cancellare.
Il portafoglio di lavoro appartiene al dipendente come ruolo nel workspace ed è separato da qualsiasi portafoglio personale. Quando arriverà la cifratura end-to-end, le chiavi saranno in mano al dipendente.
I colleghi non vedono il contributo l'uno dell'altro.
La direzione vede il contributo dei dipendenti solo come dato aggregato di reparto.
Forniamo un kit di introduzione: un modello di valutazione d'impatto, un'informativa ai dipendenti, una descrizione per le rappresentanze dei lavoratori.

Baseline di sicurezza

I nostri riferimenti.

OWASP ASVS livello 2 come obiettivo di sicurezza applicativa.
Un penetration test esterno prima del primo contratto Enterprise.
Una distinta base del software (SBOM) con ogni release.
Release firmate per la consegna on-premise.
Le certificazioni saranno elencate qui una volta ottenute. Non dichiariamo ciò che non abbiamo.

Richiedi una demo

Vedete EVC applicato alla vostra struttura.

Raccontateci della vostra organizzazione. Vi mostreremo EVC su un esempio simile al vostro e vi proporremo un pilota: un reparto, due reparti destinatari, due periodi.

Una call di 45 minuti con una dimostrazione su un esempio generico.
Cloud (UE) o on-premise, a vostra scelta.
Prezzi pubblici: cloud da 4 EUR per utente al mese, account in sola lettura gratuiti.

Provate la demo Trova un partner