Jakie są standardy Bezpieczeństwa platformy eFOB?
Bezpieczeństwo platformy eFOB
Tworzymy automatyczne kopie zapasowe (backup) zapewniające ochronę danych przed przypadkowym albo złośliwym usunięciem, atakami typu ransomware i innymi przypadkami.
Posiadamy rozbudowany system uprawnień pozwalający na ograniczenie dostępu użytkownikom tylko do określonych modułów, funkcjonalności i danych. Zasady konfiguracji opisano w artykule Uprawnienia - wstęp.
Posiadamy funkcjonalność Kosza – system dwuetapowego usuwania dokumentów umożliwiający ich przywrócenie. Przechowujemy wszystkie wersje zmian dokumentów, by dodatkowo zabezpieczyć Twoje archiwum.
Ewidencjonujemy historię zmian i odczytu dokumentów oraz kluczowych danych osobowych wraz z oznaczeniem daty, użytkownika oraz wykonanej czynności. Sposób sprawdzania historii dokumentu opisano w artykule Audyt.
Nasz system zarządzania bezpieczeństwem informacji jest zgodny z wymaganiami normy ISO/IEC 27001:2022, co potwierdza certyfikat.
Na bieżąco dostosowujemy się do zmian prawnych. Spełniamy wymagania RODO oraz wymagania wobec systemu teleinformatycznego, o których mowa w § 9 i § 10 ust. 3 rozporządzenia MRPiPS z dnia 10 grudnia 2018 r. w sprawie dokumentacji pracowniczej.
Zabezpieczamy połączenie podczas logowania do aplikacji, jak i całej sesji użytkownika certyfikatem SSL zapewniającym poufność oraz integralność przesyłanych danych.
Monitorujemy nasze usługi pod kątem przerw w działaniu usług, pogorszenia wydajności i luk w zabezpieczeniach. Nasi administratorzy podejmują natychmiastowe działania w przypadku wykrycia incydentów.
Pliki dodawane do eFOB są skanowane pod kątem obecności złośliwego oprogramowania. Informacje o pliku i jego statusie znajdziesz w szczegółach dokumentu.
Na wybranych formularzach publicznych eFOB stosuje mechanizm CAPTCHA, który pomaga ograniczać zautomatyzowane próby nadużyć.
ISO/IEC 27001:2022
System zarządzania bezpieczeństwem informacji (SZBI) HRobots w zakresie świadczenia usług IT i digitalizacji jest certyfikowany zgodnie z ISO/IEC 27001:2022.
Norma ISO 27001 szczegółowo określa wymagania dotyczące ustanawiania, wdrażania, utrzymywania, monitorowania i doskonalenia systemu zarządzania bezpieczeństwem informacji w organizacji.
HRobots sp. z o.o. jako organizacja zapewnia
- Pełną ochrona danych klientów oraz ciągłość procesu ich przetwarzania
- Zachowanie poufności informacji chronionych, integralności i dostępności informacji
- Gwarancja odpowiedniego poziomu bezpieczeństwa danych
- Minimalizacja występowania zagrożeń dla bezpieczeństwa informacji, które wynikają z celowej bądź przypadkowej działalności
- Zapewnienie gotowości do podjęcia działań w sytuacjach kryzysowych dla bezpieczeństwa
- Systematyczną analizy zagrożeń oraz stosowania adekwatnych środków bezpieczeństwa
- Iż posiadamy i stosujemy procedury zabezpieczania dokumentacji i systemów ich przetwarzania, w tym procedury dostępu, tworzenia kopii zapasowych oraz ich przechowywania;
- Bieżącą kontrolę funkcjonowania wszystkich organizacyjnych i techniczno-informatycznych sposobów zabezpieczenia, a także okresową ocenę skuteczności tych sposobów (m.in. coroczny audyt ISO27001)
Jak działamy?
- Posiadamy systemy ciągłego monitoringu i backupu całej platformy
- Przy każdej aktualizacji weryfikujemy bezpieczeństwo i aktualizujemy komponenty systemu
- Posiadamy wdrożone polityki i procedury bezpieczeństwa informacji i danych osobowych
- Mamy określone zasad przetwarzania danych osobowych (RODO)
Zobacz certyfikat u wystawcy (LL-C)
Bezpieczne korzystanie z aplikacji eFOB
Dane do logowania, czyli nazwę użytkownika i hasło, podawaj wyłącznie na stronie logowania do eFOB. Prawidłowy adres aplikacji to https://efob.app/.
Więcej wskazówek dotyczących ochrony urządzeń, logowania i uprawnień znajdziesz w artykule Bezpieczeństwo użytkowania eTeczki eFOB.