Безопасность и приватность

Ваши данные остаются вашими.

EVC работает с чувствительной информацией о том, как устроена работа организации. Мы спроектировали его так, чтобы контроль оставался у владельцев этой информации.

Запросить демо Попробовать демо

Принципы

Приватность в устройстве продукта, а не только в политике.

Шифрование: сейчас и дальше

Сейчас: весь трафик по TLS с HSTS, пароли хранятся как хэши Argon2id, секреты двухэтапного входа зашифрованы. Дальше: сквозное шифрование кошельков, ключи у представителей подразделений и сотрудников.

Аналитика по потокам и единицам, а не по людям

Аналитика показывает стыки, потоки и подразделения. Вклад отдельного сотрудника появляется только от трёх оценок и виден только ему и владельцу его подразделения.

Без рейтингов людей

Нет таблиц лидеров, мест и сравнения людей. Это заложено в продукт, а не оставлено на настройки.

Облако в ЕС

Размещение в ЕС с изоляцией арендаторов: отдельная схема базы данных на каждого. Мы выступаем обработчиком по договору об обработке данных.

Или полностью у вас

EVC работает в вашей инфраструктуре, в том числе в закрытых сетях. Мы не видим и не обрабатываем ваши данные. Телеметрия выключена по умолчанию.

Выгрузка в любой момент

Все данные арендатора в открытых форматах, JSON и CSV. Арендатора можно удалить. Истёкшая лицензия никогда не блокирует данные.

Доступ и аудит

Email с 2FA, SSO через OIDC или SAML, SCIM. Права - роль на объект, проверяются на каждом запросе. Журнал аудита с выгрузкой.

ИИ не оценивает людей

Функции ИИ могут предлагать события. Они никогда не оценивают и не ранжируют людей.

Без сторонних трекеров

Никаких сторонних SDK аналитики и рекламы, ни в продукте, ни на этом сайте.

Рабочие кошельки сотрудников

Включаются бережно.

Подразделение само решает, включать ли рабочие кошельки сотрудникам. До включения каждый сотрудник получает понятное уведомление. Правила, кто что видит, закреплены в продукте.

Уведомление объясняет, что учитывается, кто что видит, как оспорить и как удалить.
Ключи от рабочего кошелька у сотрудника. Он отделён от любого личного кошелька.
Коллеги не видят вклад друг друга.
Руководство видит вклад сотрудников только агрегатом подразделения.
Мы даём пакет для внедрения: шаблон оценки воздействия, текст уведомления сотрудникам, описание для совета работников.

Базовый уровень безопасности

На что мы ориентируемся.

OWASP ASVS уровня 2 как цель безопасности приложения.
Внешний тест на проникновение до первого контракта Enterprise.
Перечень компонентов (SBOM) в каждом выпуске.
Подписанные выпуски для локальной поставки.
Сертификаты появятся здесь, когда будут получены. Мы не заявляем того, чего нет.

Запросить демо

Посмотрите EVC на своей структуре.

Расскажите о своей организации. Мы покажем EVC на примере, близком к вашему, и предложим пилот: одно подразделение, два подразделения-получателя, два периода.

Звонок на 45 минут и показ на типовом примере.
Облако (ЕС) или своя площадка, на ваш выбор.
Открытые цены: облако от 4 EUR за пользователя в месяц, учётные записи на чтение бесплатно.

Попробовать демо Найти партнёра