Seguridad y protección de datos en el control de contratistas
Cada persona ve de los datos de su empresa y de sus contratistas lo que su rol le permite ver, y cada cosa que pasa queda a nombre de quien la hizo.
Quién ve qué
Cada usuario entra con su propio correo y ve lo que su rol le permite.
-
Cada empresa, aparte
Los datos de su empresa no se mezclan con los de otra en ninguna pantalla, informe ni integración.
-
Nada fuera de su alcance
Si alguien pide un registro que no le corresponde, la aplicación responde que no existe.
-
Cada uno, según su rol
Un contratista ve su propia firma y la de sus subcontratistas, nunca la de otra empresa. La vigilancia ve si una persona está habilitada y lo que le falta, nunca sus documentos.
-
Intentos frenados
Los intentos de ingreso repetidos se frenan.
Lo que queda registrado
El historial es la evidencia que le muestra al auditor, y nadie lo reescribe.
-
Una respuesta no se edita
Una corrección es una respuesta nueva, a nombre de quien la hizo, y la anterior queda donde estaba.
-
Quién y cuándo
Cada aprobación, rechazo y excepción en la portería queda con el nombre de quien la hizo y su fecha.
-
Dar de baja no borra
Un contratista, una persona o un requisito dados de baja conservan todo su historial.
-
Su historial, cuando lo pida
Un administrador descarga en cualquier momento lo de una firma o lo de toda la cuenta, con todos los archivos enviados.
Dónde viven sus datos
En nuestra nube o en sus servidores, es el mismo Auditans.
-
Conexiones cifradas
En nuestra nube, cada conexión con Auditans viaja cifrada.
-
Lo sensible, cifrado
Los correos de los usuarios y las claves de los avisos a sus sistemas se guardan cifrados.
-
Cada archivo, aparte
Los archivos que suben los contratistas se convierten en un espacio aislado, sin acceso a la red.
-
En sus servidores, si lo prefiere
Con On premise, los datos y los archivos quedan en sus servidores, bajo sus propias políticas, y los avisos salen por su propio servidor de correo.
-
Lo que se acuerda por contrato
Dónde residen los datos, cómo se tratan bajo la Ley 25.326 y qué acuerdo de tratamiento de datos firmamos.
Agentes y API
Un asistente de IA o un sistema propio trabaja con la clave de una persona, y nunca puede más que ella.
-
Solo consultar, o también actuar
Cada persona crea sus claves desde su perfil, de solo lectura o de lectura y escritura, y las revoca cuando quiere.
-
A nombre de la persona
Lo que hace un agente queda a nombre de la persona dueña de la clave, con su fecha, como cualquier otra acción.
-
Una clave se ve una vez
De cada clave se guarda solo su huella, así que se ve una única vez, al crearla.
¿Tiene una inquietud o quiere informar un problema de seguridad?
Escríbanos a [email protected] y cuéntenos qué encontró. Si su área de sistemas tiene preguntas propias, pida una demostración con ella presente y las respondemos ahí.
Le escribimos para acordar el día y la hora de la demostración.