Segurança
Seus registros de auditoria, protegidos e comprovadamente seus.
Você está confiando ao Axiospec os registros que comprovam seu programa de qualidade. Veja exatamente como esses dados são guardados e protegidos, e como você os recebe de volta quando quiser. Cada ponto abaixo descreve como a plataforma funciona hoje.
Onde seus dados ficam
- Hospedados na Amazon Web Services, nos Estados Unidos (us-east-1).
- Criptografados em trânsito em todo lugar: o app e a API são servidos apenas por HTTPS (TLS).
- O banco de dados de produção é criptografado em repouso e é privado, sem acesso pela internet pública.
- Cada espaço de trabalho é mantido separado. Cada registro leva o identificador do seu espaço de trabalho. Em cada solicitação, o servidor pega esse identificador da sua conta ou da sua chave de API e o confere com o seu token de acesso assinado. O navegador de um cliente não pode escolhê-lo. Só o acesso de suporte da CaliTech pode trocar de espaço de trabalho.
Feito para comprovar integridade
- Toda calibração confirmada é gravada em um registro com detecção de adulteração e encadeado por hash, com data, hora e o usuário que a fez.
- Qualquer pessoa com acesso verifica a cadeia inteira em um clique e vê o primeiro registro em que ela deixa de bater. A cadeia torna uma alteração detectável, não impossível.
- Aprovações opcionais entre quem registra e quem aprova exigem uma segunda pessoa antes de um registro ficar definitivo.
- Permissões por função controlam quem pode ver, registrar e aprovar, e as ações internas de suporte são gravadas em um log de auditoria.
Como as pessoas entram
- A autenticação em duas etapas com qualquer aplicativo autenticador está disponível para todo usuário, em todos os planos, inclusive o Free.
- Login único para todo o espaço de trabalho por OpenID Connect ou SAML, para que as contas sigam o seu provedor de identidade.
- Restrinja a entrada aos seus próprios domínios de e-mail e defina a função que as pessoas novas recebem por padrão.
- Os administradores podem exigir login único de todos, com um caminho alternativo para que um administrador não fique trancado fora do próprio espaço de trabalho.
Seus dados continuam sendo seus
- Exporte seus registros enquanto sua conta estiver aberta: um ZIP com um manifesto CSV, um resumo de auditoria em PDF e os certificados e as fotos que você anexou.
- Não há dependência de fornecedor, e você nunca paga por usuário.
- Se você encerrar sua conta, seus dados ficam guardados por um período para que ainda dê para exportá-los, como descrito na nossa Política de Privacidade e no nosso Acordo de Processamento de Dados.
- Entregue seus registros para nós na migração assistida gratuita, ou importe por conta própria de CSV, Excel, GAGEpack ou GAGEtrak.
Confiabilidade e recuperação
- O banco de dados de produção faz backups automáticos diários, com retenção de 14 dias.
- A proteção contra exclusão fica ativa no banco de dados de produção, para evitar perda acidental.
- Os registros ficam versionados no livro-razão. Uma entrada substituída permanece na cadeia e nunca é sobrescrita em silêncio.
- Sem SLA de disponibilidade. O banco de dados de produção roda em uma única zona de disponibilidade, então se recuperar de uma queda da zona significa restaurar a partir de um backup.
Documentação para o seu processo de avaliação
Adotar um sistema de calibração costuma exigir uma avaliação de segurança, um registro de validação de software e um avaliador que quer ver o resultado. Estes documentos são escritos para esses leitores, e dizem com todas as letras o que o Axiospec não tem, além do que tem.
- Segurança e tratamento de dados (PDF) Para quem avalia TI ou segurança: hospedagem e região, criptografia, isolamento de rede, separação entre clientes, controle de acesso, backups, subprocessadores e as lacunas que ainda não fechamos.
- Resumo de validação do software (PDF) Entrada para o seu próprio registro de validação, não um substituto dele. Uso pretendido, os controles de integridade de dados e como eles são aplicados, e uma lista de verificação que você pode executar e assinar no seu espaço de trabalho.
- Guia de evidências de auditoria (PDF) O que o avaliador recebe de fato: o conteúdo do pacote de auditoria de um clique, como aparecem as leituras antes do ajuste e após o ajuste, e como as correções aparecem sem apagar o histórico.
Precisa de algo que estes não cobrem, como um questionário de segurança preenchido? Escreva para support@axiospec.com.
Tem uma dúvida de segurança ou algo a relatar?
Se sua equipe precisa avaliar como tratamos os dados antes de você confiar seus registros a nós, ou se você quer relatar uma vulnerabilidade, escreva para support@axiospec.com. Respondemos em até um dia útil. O Axiospec é criado pela CaliTech LLC, em Knoxville, Tennessee.