Segurança
Os seus registos de auditoria, protegidos e comprovadamente seus.
Está a confiar ao Axiospec os registos que provam o seu programa de qualidade. Aqui fica exatamente como esses dados são guardados e protegidos, e como os recupera sempre que quiser. Cada ponto abaixo descreve como a plataforma funciona hoje.
Onde ficam os seus dados
- Alojados na Amazon Web Services, nos Estados Unidos (us-east-1).
- Cifrados em trânsito em todo o lado: a aplicação e a API são servidas apenas por HTTPS (TLS).
- A base de dados de produção está cifrada em repouso e é privada, sem acesso a partir da internet.
- Cada espaço de trabalho é mantido à parte. Cada registo leva o identificador do seu espaço de trabalho. Em cada pedido, o servidor obtém esse identificador da sua conta ou da sua chave de API e confere-o com o seu token de sessão assinado. O navegador de um cliente não o pode escolher. Só o acesso de suporte da CaliTech pode mudar de espaço de trabalho.
Feito para provar integridade
- Cada calibração confirmada é escrita num registo encadeado por hash, que torna detetável qualquer adulteração. Leva data, hora e o utilizador que a fez.
- Qualquer pessoa com acesso pode verificar a cadeia inteira num clique e ver o primeiro registo em que ela deixa de corresponder. A cadeia torna uma alteração detetável, não impossível.
- As aprovações opcionais por duas pessoas exigem que outra pessoa dê o seu aval antes de um registo ficar definitivo.
- As permissões por função controlam quem pode ver, registar e aprovar, e as ações internas de suporte ficam escritas num registo de auditoria.
Como as pessoas iniciam sessão
- A autenticação em dois passos, com qualquer aplicação de autenticação, está disponível para todos os utilizadores, em todos os planos, incluindo o gratuito.
- Início de sessão único para todo o espaço de trabalho, por OpenID Connect ou SAML, para que as contas sigam o seu fornecedor de identidade.
- Limite o início de sessão aos seus próprios domínios de e-mail e defina a função que as pessoas novas recebem por omissão.
- Os administradores podem exigir início de sessão único a toda a gente, com um caminho alternativo para que um administrador não fique trancado fora do seu próprio espaço de trabalho.
Os seus dados continuam seus
- Exporte os seus registos enquanto a sua conta estiver aberta: um ZIP com um manifesto CSV, um resumo de auditoria em PDF e os certificados e as fotografias que anexou.
- Não há dependência do fornecedor, e nunca paga por utilizador.
- Se fechar a conta, os seus dados ficam guardados durante um período para que ainda os possa exportar, como se descreve na nossa Política de privacidade e no nosso Acordo de Tratamento de Dados.
- Entregue-nos os seus registos para a migração acompanhada, sem custos, ou importe-os sozinho a partir de CSV, Excel, GAGEpack ou GAGEtrak.
Fiabilidade e recuperação
- A base de dados de produção faz cópias de segurança automáticas diárias, guardadas durante 14 dias.
- A proteção contra eliminação está ativa na base de dados de produção, para evitar perdas acidentais.
- Os registos têm versões. Uma entrada substituída mantém-se na cadeia e nunca é escrita por cima em silêncio.
- Sem SLA de disponibilidade. A base de dados de produção funciona numa única zona de disponibilidade, por isso recuperar de uma falha da zona significa restaurar a partir de uma cópia de segurança.
Documentação para o seu processo de revisão
Adotar um sistema de calibração costuma implicar uma revisão de segurança, um registo de validação de software e um avaliador que quer ver o resultado. Estes documentos foram escritos para esses leitores, e dizem com clareza tanto o que o Axiospec tem como o que não tem.
- Segurança e tratamento de dados (PDF) Para quem revê a parte informática ou de segurança: alojamento e região, cifra, isolamento de rede, separação entre clientes, controlo de acessos, cópias de segurança, subcontratantes e as lacunas que ainda não fechámos.
- Resumo da validação do software (PDF) Material de entrada para o seu próprio registo de validação, não um substituto dele. Utilização prevista, os controlos de integridade dos dados e como são aplicados, e uma lista de verificação que pode correr e assinar no seu espaço de trabalho.
- Guia de evidências de auditoria (PDF) O que um avaliador recebe de facto: o conteúdo do pacote de auditoria de um clique, como aparecem as leituras antes do ajuste e após o ajuste, e como as correções ficam visíveis sem apagar o histórico.
Precisa de algo que estes documentos não cobrem, como um questionário de segurança preenchido? Escreva para support@axiospec.com.
Tem uma questão de segurança ou algo a reportar?
Se a sua equipa precisa de rever como tratamos os dados antes de nos confiar registos, ou se quer reportar uma vulnerabilidade, escreva-nos para support@axiospec.com. Respondemos no prazo de um dia útil. O Axiospec é feito pela CaliTech LLC, em Knoxville, Tennessee.