Segurança
Os seus registos de auditoria, protegidos e comprovadamente seus.
Está a confiar ao Axiospec os registos que provam o seu programa de qualidade. Aqui fica exatamente como esses dados são guardados e mantidos privados, como se comprova que qualquer adulteração é detetável e como lhe são devolvidos sempre que quiser. Tudo o que está abaixo é algo que a plataforma faz hoje.
Onde ficam os seus dados
- Alojados na Amazon Web Services, nos Estados Unidos (us-east-1).
- Cifrados em trânsito em todo o lado: a aplicação e a API são servidas apenas por HTTPS (TLS).
- A base de dados de produção está cifrada em repouso e é privada, sem acesso a partir da internet.
- Cada espaço de trabalho está isolado: os seus registos ficam limitados ao seu inquilino e nunca são partilhados entre clientes.
Feito para provar integridade
- Cada calibração confirmada é escrita num registo encadeado por hash, que torna detetável qualquer adulteração. Leva data, hora e o utilizador que a fez.
- Qualquer pessoa com acesso pode verificar a cadeia inteira num clique e ver exatamente onde, se alguma vez, um registo foi alterado.
- As aprovações opcionais por duas pessoas exigem que outra pessoa dê o seu aval antes de um registo ficar definitivo.
- As permissões por função controlam quem pode ver, registar e aprovar, e as ações internas de suporte ficam escritas num registo de auditoria.
Como as pessoas iniciam sessão
- A autenticação em dois passos, com qualquer aplicação de autenticação, está disponível para todos os utilizadores, em todos os planos, incluindo o gratuito.
- Início de sessão único para todo o espaço de trabalho, por OpenID Connect ou SAML, para que as contas sigam o seu fornecedor de identidade.
- Limite o início de sessão aos seus próprios domínios de e-mail e defina a função que as pessoas novas recebem por omissão.
- Os administradores podem exigir início de sessão único a toda a gente, com um caminho alternativo para que um administrador não fique trancado fora do seu próprio espaço de trabalho.
Os seus dados continuam seus
- Exporte quando quiser um pacote completo dos seus registos, pronto para auditoria, em formatos que um auditor aceita.
- Sem dependência do fornecedor e sem custos por utilizador para quem mantém os registos completos.
- Se fechar a conta, os seus dados ficam guardados durante um período para que ainda os possa exportar, como se descreve nos nossos Termos.
- Importe sozinho a partir de CSV, Excel, GAGEpack ou GAGEtrak, ou entregue-nos a migração acompanhada, sem custos.
Fiabilidade e recuperação
- A base de dados de produção faz cópias de segurança automáticas diárias, guardadas durante 14 dias.
- A proteção contra eliminação está ativa na base de dados de produção, para evitar perdas acidentais.
- Os registos têm versões: uma entrada substituída nunca é escrita por cima em silêncio, fica encadeada.
Documentação para o seu processo de revisão
Adotar um sistema de calibração costuma implicar uma revisão de segurança, um registo de validação de software e um avaliador que quer ver o resultado. Estes documentos foram escritos para esses leitores, e dizem com clareza tanto o que o Axiospec tem como o que não tem.
- Segurança e tratamento de dados (PDF) Para quem revê a parte informática ou de segurança: alojamento e região, cifra, isolamento de rede, separação entre clientes, controlo de acessos, cópias de segurança, subcontratantes e as lacunas que ainda não fechámos.
- Resumo da validação do software (PDF) Material de entrada para o seu próprio registo de validação, não um substituto dele. Utilização prevista, os controlos de integridade dos dados e como são aplicados, e uma lista de verificação que pode correr e assinar no seu espaço de trabalho.
- Guia de evidências de auditoria (PDF) O que um avaliador recebe de facto: o conteúdo do pacote de auditoria de um clique, como aparecem as leituras antes do ajuste e após o ajuste, e como as correções ficam visíveis sem apagar o histórico.
Precisa de algo que estes documentos não cobrem, como um questionário de segurança preenchido? Escreva para support@axiospec.com.
Tem uma questão de segurança ou algo a reportar?
Se a sua equipa precisa de rever como tratamos os dados antes de nos confiar registos, ou se quer reportar uma vulnerabilidade, escreva-nos para support@axiospec.com. Respondemos no prazo de um dia útil. O Axiospec é feito pela CaliTech LLC, em Knoxville, Tennessee.