Безпека й дані
Безпека й дані
Хто що бачить, хто що змінив і що не зміниться в закритому місяці: у KERUVA це визначено правилами, а не домовленостями.
- 01
Доступ за ролями
Права задаються окремо для документів, довідників, звітів і сервісних дій. Сервер перевіряє кожен запит і за замовчуванням відмовляє. Собівартість у звітах бачать лише ті, кому дано окреме право.
- 02
Паролі й сесії
Паролі зберігаються в стійкому хешованому вигляді, а політика паролів спирається на рекомендації NIST. Усі сесії користувача можна завершити одночасно, а пароль скидається через пошту.
- 03
Журнал аудиту
Фіксуються входи й невдалі спроби, кожна зміна даних з IP-адресою й кожна відмова в доступі.
- 04
Закритий місяць
Документ у закритому місяці не проведеться, не зміниться й не скасується. Відкрити місяць, на який уже спираються пізніші розрахунки, система не дасть. Облікова політика діє з дати, а запис заднім числом потребує окремого права й причини та потрапляє в журнал аудиту.
- 05
Де зберігаються дані
KERUVA – хмарна система з резервним копіюванням. Сервери, захист і оновлення – наша робота.
- 06
Ваші дані належать вам
Якщо вирішите піти, ми вивантажимо всі ваші дані.