Сигурност и доверие
Сигурност, която минава проверката на ИТ, HR и одиторите
TIMEON.GURU пази данни за работното време на хората ви: графици, отработени часове, присъствие и местоположение при начало на работа. Затова сигурността ни е сертифицирана, проверявана от независими одитори и описана ясно.
- ISO/IEC 27001Информационна сигурност
- ISO/IEC 27017Сигурност на облачните услуги
- ISO/IEC 27701Защита на личните данни
- ISO 22301Непрекъсваемост на услугата
- GDPRДанни в ЕС
Сертифициране Ново
Един сертификат. Вече и за облачните услуги.
Системата ни за управление на информационната сигурност вече включва и ISO/IEC 27017. Това е стандартът за мерки за сигурност при облачни услуги.
ISO/IEC 27017 е част от фамилията ISO/IEC 27000 и допълва ISO/IEC 27001. Затова сертификатът ни остава един, а обхватът му вече включва и облачните услуги.
Какво означава това за вас
- Независимо потвърждение, че управляваме облачните услуги по международно признати правила за сигурност.
- Готови отговори за вашия отдел по сигурност, длъжностното лице по защита на данните и одиторите.
- ISO/IEC 27001
Информационна сигурност
Рамката, по която управляваме рисковете и мерките за защита на данните. Проверява се от независим сертифициращ орган.
- ISO/IEC 27017
Облачни услуги
Допълнителни мерки за облака: разделение на данните между клиентите, ясни отговорности на доставчика и клиента, защита на виртуалната среда.
Как пазим данните
Защита на всяко ниво
Криптиране и изолация
- Целият обмен между браузъри, мобилни приложения и сървъри е криптиран (HTTPS).
- Сървърите са в Европейския съюз, съгласно Регламент (ЕС) 2016/679.
Вход и самоличност
- Вход с Microsoft Active Directory, HCL Domino или друга директорийна услуга чрез SAML или OAuth2 (допълнителна услуга).
Права по роли
- Служителите виждат своя график и своите отчети.
- Ръководителите правят графиците и одобряват отчетите на своите екипи.
- Финансите и управителите получават справките.
Инфраструктура
- Основният ни център за данни е Equinix IBX в София.
- Разпределена архитектура с контейнери.
- Данните ви остават в Европейския съюз.
Резервни копия
- Възстановяване до конкретен ден, час и минута.
- Копията се пазят на сигурно и физически отделно място.
- Непрекъсваемостта на дейността е сертифицирана по ISO 22301, включително за облачните услуги.
Лични данни
GDPR от първия ден
- Вие сте администратор на личните данни, а ние сме обработващ. Подписваме споразумение за обработка на данни (DPA).
- Системата ни за управление на личните данни е сертифицирана по ISO/IEC 27701.
- Данните се съхраняват в Европейския съюз.
- След прекратяване на абонамента данните ви се унищожават незабавно, по установени процедури.
Вашите настройки
Вие определяте правилата
Като допълнителни услуги настройваме системата според вътрешните ви правила:
- вход през вашата директорийна услуга (SAML или OAuth2);
- корпоративен брандинг;
- интеграция с другите ви системи.
Документи за вашата проверка
За отдела по ИТ сигурност, длъжностното лице по защита на данните и обществени поръчки.
- Сертификати ISO/IEC 27001 (с ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001
- Споразумение за обработка на данни (DPA)
- Списък на подизпълнителите, които обработват данни
- Отговори на въпросник за сигурност на доставчик
Открили сте уязвимост?
Пишете ни на support@timeon.guru с тема „Security“. Опишете проблема и как да го възпроизведем. Моля, не публикувайте подробности, преди да сме го отстранили.
support@timeon.guruВъпроси за сигурността
Всички въпроси →Къде се съхраняват данните ни?
На сървъри в Европейския съюз, съгласно Регламент (ЕС) 2016/679 (GDPR). Вижте Trust Center.
Можем ли да влизаме с Active Directory?
Да, като допълнителна услуга: вход с Microsoft Active Directory, HCL Domino или друга директорийна услуга чрез SAML или OAuth2.
Сбогувайте се с графика в Excel.
14 дни безплатно, с пълен достъп. Или ще ви покажем системата за 30 минути.
или запазете демо →