Securitate și confidențialitate

Datele dumneavoastră rămân ale dumneavoastră.

EVC lucrează cu informații sensibile despre modul în care funcționează o organizație. L-am proiectat astfel încât cei care dețin aceste informații să păstreze controlul asupra lor.

Solicitați un demo Încercați demo-ul

Principii

Confidențialitate prin design, nu prin politică.

Criptare: azi și în continuare

Azi: tot traficul prin TLS cu HSTS, parole hash-uite cu Argon2id, secretele de autentificare în doi pași criptate. În continuare: portofele criptate end-to-end, cu cheile deținute de reprezentanții departamentelor și de angajați.

Analize pe fluxuri și unități, nu pe persoane

Analizele arată joncțiuni, fluxuri și departamente. Contribuția unui angajat apare doar de la trei evaluări și doar pentru acesta și proprietarul unității sale.

Fără clasamente ale oamenilor

Fără clasamente, fără locuri, fără comparații între oameni. Integrat în produs, nu lăsat la setări.

Cloud în UE

Găzduire în UE cu izolarea tenanților: o schemă de bază de date separată pentru fiecare tenant. Acționăm ca persoană împuternicită în baza unui acord de prelucrare a datelor.

Sau complet on-premise

Rulați EVC în propria infrastructură, inclusiv în rețele închise. Nu vedem și nu prelucrăm datele dumneavoastră. Telemetria este dezactivată implicit.

Export oricând

Toate datele tenantului în formate deschise, JSON și CSV. Puteți șterge tenantul. O licență expirată nu vă blochează niciodată datele.

Acces și audit

E-mail cu 2FA, SSO prin OIDC sau SAML, provizionare SCIM. Permisiunile sunt rol înmulțit cu obiect, verificate la fiecare cerere. Un jurnal de audit exportabil.

IA nu evaluează niciodată oameni

Funcțiile IA pot sugera evenimente. Nu evaluează și nu clasifică niciodată oameni.

Fără trackere terțe

Fără SDK-uri terțe de analiză sau publicitate, nici în produs, nici pe acest site.

Portofele de lucru ale angajaților

Introdus cu grijă.

Un departament decide dacă activează portofelele de lucru pentru angajații săi. Înainte de aceasta, fiecare angajat primește o notificare clară. Regulile despre cine ce vede sunt fixate în produs.

Notificarea explică ce se înregistrează, cine ce vede, cum se contestă și cum se șterge.
Portofelul de lucru aparține angajatului ca rol în spațiul de lucru și este separat de orice portofel personal. Când va apărea criptarea end-to-end, cheile vor fi deținute de angajat.
Colegii nu își văd unii altora contribuția.
Conducerea vede contribuția angajaților doar ca agregat la nivel de departament.
Oferim un pachet de implementare: un model de evaluare a impactului, o notificare pentru angajați, o descriere pentru consiliile angajaților.

Nivel de bază de securitate

La ce ne raportăm.

OWASP ASVS nivelul 2 ca țintă de securitate a aplicației.
Un test de penetrare extern înainte de primul contract Enterprise.
O listă a componentelor software (SBOM) la fiecare versiune.
Versiuni semnate pentru livrarea on-premise.
Certificările vor fi listate aici după ce le obținem. Nu pretindem ce nu avem.

Solicitați un demo

Vedeți EVC pe propria structură.

Spuneți-ne despre organizația dumneavoastră. Vă vom arăta EVC pe un exemplu apropiat de al dumneavoastră și vă vom propune un pilot: un departament, două departamente beneficiare, două perioade.

Un apel de 45 de minute cu o prezentare pe un exemplu generic.
Cloud (UE) sau on-premise, la alegerea dumneavoastră.
Prețuri publice: cloud de la 4 EUR per utilizator pe lună, conturile doar pentru citire sunt gratuite.

Încercați demo-ul Găsiți un partener