Безопасность и данные
Безопасность и данные
Кто что видит, кто что изменил и что не изменится в закрытом месяце: в KERUVA это определено правилами, а не договоренностями.
- 01
Доступ по ролям
Права задаются отдельно для документов, справочников, отчетов и сервисных действий. Сервер проверяет каждый запрос и по умолчанию отказывает. Себестоимость в отчетах видят только те, кому дано отдельное право.
- 02
Пароли и сессии
Пароли хранятся в виде стойких хешей, а политика паролей опирается на рекомендации NIST. Все сессии пользователя можно завершить одновременно, а пароль сбрасывается через почту.
- 03
Журнал аудита
Фиксируются входы и неудачные попытки, каждое изменение данных с IP-адресом и каждый отказ в доступе.
- 04
Закрытый месяц
Документ в закрытом месяце нельзя провести, изменить или отменить. Открыть месяц, на который уже опираются более поздние расчеты, система не даст. Учетная политика действует с заданной даты. Для записи задним числом нужны отдельное право и причина, и такая запись попадает в журнал аудита.
- 05
Где хранятся данные
KERUVA – облачная система с резервным копированием. Серверы, защита и обновления – наша работа.
- 06
Ваши данные принадлежат вам
Если решите уйти, мы выгрузим все ваши данные.