Sicherheit
Ihre Auditdatensätze, geschützt und nachweislich Ihre.
Sie vertrauen Axiospec die Datensätze an, die Ihr Qualitätsprogramm belegen. Hier steht genau, wie diese Daten gespeichert und geschützt werden und wie Sie sie jederzeit zurückbekommen. Jeder Punkt unten beschreibt, wie die Plattform heute arbeitet.
Wo Ihre Daten liegen
- Gehostet bei Amazon Web Services in den Vereinigten Staaten (us-east-1).
- Überall bei der Übertragung verschlüsselt: App und API werden nur über HTTPS (TLS) ausgeliefert.
- Die Produktionsdatenbank ist im Ruhezustand verschlüsselt und privat, ohne Zugang aus dem öffentlichen Internet.
- Jeder Arbeitsbereich wird getrennt geführt. Jeder Datensatz trägt die Kennung Ihres Arbeitsbereichs. Bei jeder Anfrage nimmt der Server diese Kennung aus Ihrem Konto oder API-Schlüssel und gleicht sie mit Ihrem signierten Anmeldetoken ab. Der Browser eines Kunden kann sie nicht wählen. Nur der eigene Supportzugang von CaliTech kann den Arbeitsbereich wechseln.
Gebaut, um Integrität zu belegen
- Jede festgeschriebene Kalibrierung wird mit Zeitstempel und erfassender Person in ein manipulationserkennbares, hashverkettetes Journal geschrieben.
- Wer Zugang hat, prüft die gesamte Kette mit einem Klick und sieht den ersten Datensatz, an dem sie nicht mehr stimmt. Die Kette macht eine Änderung erkennbar, nicht unmöglich.
- Optionale Freigaben im Vier-Augen-Prinzip verlangen eine zweite Person, bevor ein Datensatz endgültig ist.
- Rollenbasierte Rechte steuern, wer ansehen, erfassen und freigeben darf. Interne Support-Aktionen werden in ein Auditprotokoll geschrieben.
Wie sich Menschen anmelden
- Zwei-Faktor-Authentifizierung mit jeder Authenticator-App steht jedem Benutzer offen, in jedem Tarif, auch im Free-Tarif.
- Single Sign-on für den ganzen Arbeitsbereich über OpenID Connect oder SAML, damit Konten Ihrem vorhandenen Identitätsanbieter folgen.
- Beschränken Sie die Anmeldung auf Ihre eigenen E-Mail-Domains und legen Sie fest, welche Rolle neue Personen standardmäßig erhalten.
- Administratoren können Single Sign-on für alle verpflichtend machen, mit einem Rückfallweg, damit sich eine Administration nicht aus dem eigenen Arbeitsbereich aussperrt.
Ihre Daten bleiben Ihre
- Exportieren Sie Ihre Datensätze, solange Ihr Konto besteht: ein ZIP mit einem CSV-Manifest, einer PDF-Auditzusammenfassung und den Kalibrierscheinen und Fotos, die Sie angehängt haben.
- Es gibt keine Bindung, und Sie zahlen nie pro Platz.
- Wenn Sie Ihr Konto schließen, bleiben Ihre Daten eine Zeit lang erhalten, damit Sie sie noch exportieren können, wie in unserer Datenschutzerklärung und unserem Auftragsverarbeitungsvertrag beschrieben.
- Geben Sie uns Ihre Datensätze für die kostenlose Rundum-Migration, oder importieren Sie sie selbst aus CSV, Excel, GAGEpack oder GAGEtrak.
Zuverlässigkeit und Wiederherstellung
- Die Produktionsdatenbank wird täglich automatisch gesichert, mit 14 Tagen Aufbewahrung.
- Für die Produktionsdatenbank ist ein Löschschutz aktiviert, der vor versehentlichem Verlust schützt.
- Datensätze sind im Journal versioniert. Ein ersetzter Eintrag bleibt in der Kette und wird nie still überschrieben.
- Kein Verfügbarkeits-SLA. Die Produktionsdatenbank läuft in einer Verfügbarkeitszone, eine Wiederherstellung nach einem Zonenausfall bedeutet also ein Zurückspielen aus dem Backup.
Unterlagen für Ihren Prüfprozess
Die Einführung eines Kalibriersystems bedeutet meist eine Sicherheitsprüfung, einen Nachweis der Softwarevalidierung und einen Begutachter, der das Ergebnis sehen will. Diese Unterlagen sind für diese Leser geschrieben. Sie benennen klar, was Axiospec nicht hat, und ebenso, was es hat.
- Sicherheit und Umgang mit Daten (PDF) Für eine IT- oder Sicherheitsprüfung: Hosting und Region, Verschlüsselung, Netztrennung, Mandantentrennung, Zugriffssteuerung, Sicherungen, Unterauftragsverarbeiter und die Lücken, die wir nicht geschlossen haben.
- Zusammenfassung der Softwarevalidierung (PDF) Eine Zulieferung zu Ihrem eigenen Validierungsnachweis, kein Ersatz dafür. Bestimmungsgemäße Verwendung, die Kontrollen zur Datenintegrität und wie sie durchgesetzt werden, dazu eine Prüfliste, die Sie in Ihrem Arbeitsbereich durchgehen und unterschreiben können.
- Leitfaden zu Auditnachweisen (PDF) Was ein Begutachter tatsächlich erhält: der Inhalt des Auditpakets aus einem Klick, wie Messwerte vor und nach der Justierung erscheinen und wie Korrekturen sichtbar werden, ohne Historie zu löschen.
Brauchen Sie etwas, das darin nicht steht, etwa einen ausgefüllten Sicherheitsfragebogen? Schreiben Sie an support@axiospec.com.
Eine Sicherheitsfrage oder eine Meldung?
Wenn Ihr Team prüfen muss, wie wir mit Daten umgehen, bevor Sie Datensätze anvertrauen, oder wenn Sie eine Schwachstelle melden wollen, schreiben Sie an support@axiospec.com. Wir antworten innerhalb eines Werktags. Axiospec wird von CaliTech LLC in Knoxville, Tennessee, gebaut.