Säkerhet och integritet

Din data förblir din.

EVC hanterar känslig information om hur en organisation fungerar. Vi har utformat produkten så att de som äger informationen behåller kontrollen över den.

Principer

Inbyggd integritet, inte bara en policy.

Kryptering: i dag och härnäst

I dag: all trafik över TLS med HSTS, lösenord hashade med Argon2id, krypterade hemligheter för tvåstegsinloggning. Härnäst: end-to-end-krypterade plånböcker med nycklar som förvaras av avdelningsrepresentanter och medarbetare.

Analys per flöde och enhet, inte per person

Analysen visar skarvar, flöden och avdelningar. En enskild medarbetares bidrag visas först från tre bedömningar, och bara för medarbetaren och ägaren av dennes enhet.

Inga rangordningar av människor

Inga topplistor, inga placeringar, ingen jämförelse av människor. Inbyggt i produkten, inte överlämnat åt inställningar.

Moln i EU

Drift i EU med isolerade kundmiljöer: ett separat databasschema per kund. Vi agerar personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal.

Eller helt on-premise

Kör EVC i din egen infrastruktur, även i slutna nätverk. Vi varken ser eller behandlar din data. Telemetri är avstängd som standard.

Exportera när som helst

All data i kundmiljön i öppna format, JSON och CSV. Du kan radera kundmiljön. En utgången licens låser aldrig din data.

Åtkomst och granskning

E-post med 2FA, SSO via OIDC eller SAML, SCIM-provisionering. Behörigheter är roll gånger objekt och kontrolleras vid varje förfrågan. En exporterbar granskningslogg.

AI bedömer aldrig människor

AI-funktioner kan föreslå händelser. De bedömer eller rangordnar aldrig människor.

Inga spårare från tredje part

Inga analys- eller reklam-SDK:er från tredje part, varken i produkten eller på denna webbplats.

Medarbetarnas arbetsplånböcker

Införs med omsorg.

En avdelning beslutar om arbetsplånböcker ska aktiveras för dess medarbetare. Innan dess får varje medarbetare ett tydligt meddelande. Regler för vem som ser vad är inbyggda i produkten.

  • Meddelandet förklarar vad som registreras, vem som ser vad, hur man invänder och hur man raderar.
  • Arbetsplånboken tillhör medarbetaren som en roll i arbetsytan och är skild från varje privat plånbok. När end-to-end-kryptering kommer håller medarbetaren själv nycklarna.
  • Kollegor ser inte varandras bidrag.
  • Ledningen ser medarbetarnas bidrag endast som ett aggregat per avdelning.
  • Vi tillhandahåller ett införandepaket: en mall för konsekvensbedömning, ett meddelande till medarbetare, en beskrivning för facklig samverkan.

Säkerhetsbaslinje

Vad vi bygger mot.

  • OWASP ASVS nivå 2 som säkerhetsmål för applikationen.
  • Ett externt penetrationstest före det första Enterprise-avtalet.
  • En programvaruförteckning (SBOM) med varje version.
  • Signerade versioner för on-premise-leverans.
  • Certifieringar listas här när de har erhållits. Vi påstår inget vi inte har.

Boka en demo

Se EVC på din egen struktur.

Berätta om din organisation. Vi visar EVC på ett exempel som liknar er och föreslår en pilot: en avdelning, två mottagande avdelningar, två perioder.

  • Ett 45 minuters samtal med en genomgång av ett generiskt exempel.
  • Moln (EU) eller on-premise, du väljer.
  • Öppna priser: moln från 4 EUR per användare och månad, konton med läsbehörighet är gratis.

Vi använder dessa uppgifter endast för att svara dig. Se integritetsmeddelandet.