Segurança
Seus registros de auditoria, protegidos e comprovadamente seus.
Você está confiando ao Axiospec os registros que comprovam seu programa de qualidade. Veja exatamente como esses dados são guardados, mantidos privados, protegidos com detecção de adulteração comprovada e devolvidos a você quando quiser. Cada ponto abaixo é algo que a plataforma faz hoje.
Onde seus dados ficam
- Hospedados na Amazon Web Services, nos Estados Unidos (us-east-1).
- Criptografados em trânsito em todo lugar: o app e a API são servidos apenas por HTTPS (TLS).
- O banco de dados de produção é criptografado em repouso e é privado, sem acesso pela internet pública.
- Cada espaço de trabalho é isolado: seus registros ficam restritos ao seu ambiente e nunca são compartilhados entre clientes.
Feito para comprovar integridade
- Toda calibração confirmada é gravada em um registro com detecção de adulteração e encadeado por hash, com data, hora e o usuário que a fez.
- Qualquer pessoa com acesso verifica a cadeia inteira em um clique e vê exatamente onde, se em algum momento, um registro foi alterado.
- Aprovações opcionais entre quem registra e quem aprova exigem uma segunda pessoa antes de um registro ficar definitivo.
- Permissões por função controlam quem pode ver, registrar e aprovar, e as ações internas de suporte são gravadas em um log de auditoria.
Como as pessoas entram
- A autenticação em duas etapas com qualquer aplicativo autenticador está disponível para todo usuário, em todos os planos, inclusive o Free.
- Login único para todo o espaço de trabalho por OpenID Connect ou SAML, para que as contas sigam o seu provedor de identidade.
- Restrinja a entrada aos seus próprios domínios de e-mail e defina a função que as pessoas novas recebem por padrão.
- Os administradores podem exigir login único de todos, com um caminho alternativo para que um administrador não fique trancado fora do próprio espaço de trabalho.
Seus dados continuam sendo seus
- Exporte um pacote completo e pronto para auditoria dos seus registros quando quiser, em formatos que um auditor aceita.
- Sem dependência de fornecedor e sem cobrança por usuário para quem mantém seus registros completos.
- Se você encerrar sua conta, seus dados ficam guardados por um período para que ainda dê para exportá-los, como descrito nos nossos Termos.
- Importe por conta própria de CSV, Excel, GAGEpack ou GAGEtrak, ou entregue para nós na migração assistida gratuita.
Confiabilidade e recuperação
- O banco de dados de produção faz backups automáticos diários, com retenção de 14 dias.
- A proteção contra exclusão fica ativa no banco de dados de produção, para evitar perda acidental.
- Os registros ficam versionados no livro-razão: entradas substituídas nunca são sobrescritas em silêncio, elas ficam encadeadas.
Documentação para o seu processo de avaliação
Adotar um sistema de calibração costuma exigir uma avaliação de segurança, um registro de validação de software e um avaliador que quer ver o resultado. Estes documentos são escritos para esses leitores, e dizem com todas as letras o que o Axiospec não tem, além do que tem.
- Segurança e tratamento de dados (PDF) Para quem avalia TI ou segurança: hospedagem e região, criptografia, isolamento de rede, separação entre clientes, controle de acesso, backups, subprocessadores e as lacunas que ainda não fechamos.
- Resumo de validação do software (PDF) Entrada para o seu próprio registro de validação, não um substituto dele. Uso pretendido, os controles de integridade de dados e como eles são aplicados, e uma lista de verificação que você pode executar e assinar no seu espaço de trabalho.
- Guia de evidências de auditoria (PDF) O que o avaliador recebe de fato: o conteúdo do pacote de auditoria de um clique, como aparecem as leituras antes do ajuste e após o ajuste, e como as correções aparecem sem apagar o histórico.
Precisa de algo que estes não cobrem, como um questionário de segurança preenchido? Escreva para support@axiospec.com.
Tem uma dúvida de segurança ou algo a relatar?
Se sua equipe precisa avaliar como tratamos os dados antes de você confiar seus registros a nós, ou se você quer relatar uma vulnerabilidade, escreva para support@axiospec.com. Respondemos em até um dia útil. O Axiospec é criado pela CaliTech LLC, em Knoxville, Tennessee.