Bezpieczeństwo i RODO

Dostęp per rola i moduł

Każdy widzi tylko to, co wynika z jego roli: opiekunka nie zajrzy do wynagrodzeń, kadrowa do dokumentacji medycznej.

Dziennik audytu

Każda zmiana każdego rekordu zostawia ślad: kto, co, kiedy i z jakiej wartości na jaką. Na kontrole, spory i wewnętrzne wyjaśnienia.

Imienne granty dla rodzin

Rodzina widzi wyłącznie to, co placówka imiennie udostępni. Dostęp odwoływany jednym kliknięciem, każdy wgląd odnotowany.

SSO i silne logowanie

Jedno konto do całej platformy, samodzielna zmiana hasła, sesje unieważniane centralnie — bez karteczek z hasłami przy monitorze.

Dane w Polsce

Microsoft Azure w regionie Poland Central, szyfrowanie w spoczynku i w transmisji, kopie z odtworzeniem do dowolnej chwili ostatnich 35 dni.

Weryfikowalne dokumenty

Każdy wygenerowany dokument nosi QR-kod pozwalający zweryfikować autentyczność — podróbka wychodzi na jaw jednym skanem.

Dla IOD-a i działu IT

Umowa powierzenia, środki bezpieczeństwa, podprocesorzy — do przeczytania przed rozmową

Umowa powierzenia z opisem środków technicznych i organizacyjnych, lista podprocesorów i zasady eksportu oraz usunięcia danych po zakończeniu umowy są opublikowane — to część wdrożenia, nie negocjacji. Jeśli Wasz audyt ma własną checklistę, prześlijcie ją, odpowiemy punkt po punkcie.

Umowa powierzenia Podprocesorzy

Standard budowany pod dane szczególnej kategorii

Umowa powierzenia, środki bezpieczeństwa, podprocesorzy — do przeczytania przed rozmową

Pytania o bezpieczeństwo?