Sicherheit
Ihre Auditdatensätze, geschützt und nachweislich Ihre.
Sie vertrauen Axiospec die Datensätze an, die Ihr Qualitätsprogramm belegen. Hier steht genau, wie diese Daten gespeichert, vertraulich gehalten, nachweislich manipulationserkennbar geführt und Ihnen jederzeit zurückgegeben werden. Jeder Punkt unten beschreibt, was die Plattform heute tut.
Wo Ihre Daten liegen
- Gehostet bei Amazon Web Services in den Vereinigten Staaten (us-east-1).
- Überall bei der Übertragung verschlüsselt: App und API werden nur über HTTPS (TLS) ausgeliefert.
- Die Produktionsdatenbank ist im Ruhezustand verschlüsselt und privat, ohne Zugang aus dem öffentlichen Internet.
- Jeder Arbeitsbereich ist getrennt: Ihre Datensätze gehören zu Ihrem Mandanten und werden nie zwischen Kunden geteilt.
Gebaut, um Integrität zu belegen
- Jede festgeschriebene Kalibrierung wird mit Zeitstempel und erfassender Person in ein manipulationserkennbares, hashverkettetes Journal geschrieben.
- Wer Zugang hat, prüft die gesamte Kette mit einem Klick und sieht genau, wo ein Datensatz geändert wurde, falls überhaupt.
- Optionale Freigaben im Vier-Augen-Prinzip verlangen eine zweite Person, bevor ein Datensatz endgültig ist.
- Rollenbasierte Rechte steuern, wer ansehen, erfassen und freigeben darf. Interne Support-Aktionen werden in ein Auditprotokoll geschrieben.
Wie sich Menschen anmelden
- Zwei-Faktor-Authentifizierung mit jeder Authenticator-App steht jedem Benutzer offen, in jedem Tarif, auch im Free-Tarif.
- Single Sign-on für den ganzen Arbeitsbereich über OpenID Connect oder SAML, damit Konten Ihrem vorhandenen Identitätsanbieter folgen.
- Beschränken Sie die Anmeldung auf Ihre eigenen E-Mail-Domains und legen Sie fest, welche Rolle neue Personen standardmäßig erhalten.
- Administratoren können Single Sign-on für alle verpflichtend machen, mit einem Rückfallweg, damit sich eine Administration nicht aus dem eigenen Arbeitsbereich aussperrt.
Ihre Daten bleiben Ihre
- Exportieren Sie jederzeit ein vollständiges, auditfertiges Paket Ihrer Datensätze, in Formaten, die ein Auditor akzeptiert.
- Keine Bindung und keine Gebühren pro Platz für die Menschen, die Ihre Datensätze vollständig halten.
- Wenn Sie Ihr Konto schließen, bleiben Ihre Daten eine Zeit lang erhalten, damit Sie sie noch exportieren können, wie in unseren Bedingungen beschrieben.
- Importieren Sie selbst aus CSV, Excel, GAGEpack oder GAGEtrak, oder geben Sie es für die kostenlose Rundum-Migration ab.
Zuverlässigkeit und Wiederherstellung
- Die Produktionsdatenbank wird täglich automatisch gesichert, mit 14 Tagen Aufbewahrung.
- Für die Produktionsdatenbank ist ein Löschschutz aktiviert, der vor versehentlichem Verlust schützt.
- Datensätze sind im Journal versioniert: Ersetzte Einträge werden nie still überschrieben, sondern verkettet.
Unterlagen für Ihren Prüfprozess
Die Einführung eines Kalibriersystems bedeutet meist eine Sicherheitsprüfung, einen Nachweis der Softwarevalidierung und einen Begutachter, der das Ergebnis sehen will. Diese Unterlagen sind für diese Leser geschrieben. Sie benennen klar, was Axiospec nicht hat, und ebenso, was es hat.
- Sicherheit und Umgang mit Daten (PDF) Für eine IT- oder Sicherheitsprüfung: Hosting und Region, Verschlüsselung, Netztrennung, Mandantentrennung, Zugriffssteuerung, Sicherungen, Unterauftragsverarbeiter und die Lücken, die wir nicht geschlossen haben.
- Zusammenfassung der Softwarevalidierung (PDF) Eine Zulieferung zu Ihrem eigenen Validierungsnachweis, kein Ersatz dafür. Bestimmungsgemäße Verwendung, die Kontrollen zur Datenintegrität und wie sie durchgesetzt werden, dazu eine Prüfliste, die Sie in Ihrem Arbeitsbereich durchgehen und unterschreiben können.
- Leitfaden zu Auditnachweisen (PDF) Was ein Begutachter tatsächlich erhält: der Inhalt des Auditpakets aus einem Klick, wie Messwerte vor und nach der Justierung erscheinen und wie Korrekturen sichtbar werden, ohne Historie zu löschen.
Brauchen Sie etwas, das darin nicht steht, etwa einen ausgefüllten Sicherheitsfragebogen? Schreiben Sie an support@axiospec.com.
Eine Sicherheitsfrage oder eine Meldung?
Wenn Ihr Team prüfen muss, wie wir mit Daten umgehen, bevor Sie Datensätze anvertrauen, oder wenn Sie eine Schwachstelle melden wollen, schreiben Sie an support@axiospec.com. Wir antworten innerhalb eines Werktags. Axiospec wird von CaliTech LLC in Knoxville, Tennessee, gebaut.