Bezpieczeństwo

Pytania, które dział IT klienta zadaje nam przed podpisaniem umowy, z odpowiedzią i sposobem, jak samemu to sprawdzić.

Czy inny klient może zobaczyć mój sprzęt?

Wszystkie zapytania są filtrowane według firmy użytkownika. Klient nie może otworzyć urządzenia, przeglądu, raportu ani dokumentu innego klienta, nawet zmieniając numer w adresie: aplikacja odpowiada tak, jakby nie istniały. Sprawdzają to testy automatyczne uruchamiane przy każdej zmianie.

Jak to sprawdzić: W testach dostępu między klientami, które każda wersja przechodzi przed publikacją.

Co widzi pracownik w terenie?

Administrator Twojej firmy, operatorzy i inspektorzy mają różne ekrany i uprawnienia. Operator pobiera, zwraca i przegląda urządzenia; nie widzi rozliczeń ani ustawień konta.

Jak to sprawdzić: W sekcji Operatorzy: dodajesz każdego z nich, zmieniasz mu hasło lub go dezaktywujesz.

Czy wystarczy ukraść hasło?

Każdy użytkownik może włączyć kod z aplikacji uwierzytelniającej lub klucz dostępu (passkey: odcisk palca, twarz lub klucz fizyczny). Aplikacja terenowa również wymaga drugiego kroku od osób, które go włączyły. Przy operacjach wrażliwych — zmianie adresu e-mail lub włączeniu weryfikacji — ponownie wymagane jest hasło.

Jak to sprawdzić: W Twoim profilu, w sekcji bezpieczeństwa.

Czy dowiem się, że ktoś zalogował się na moje konto?

Widzisz, na jakich urządzeniach Twoje konto jest zalogowane, i zamykasz sesje, których nie rozpoznajesz. Sesje wygasają samoczynnie, próby logowania są spowalniane po kilku nieudanych próbach, a nieudane logowanie otrzymuje tę samą odpowiedź niezależnie od tego, czy konto istnieje, czy nie.

Jak to sprawdzić: W Twoim profilu: Moje sesje i Moja aktywność.

Czy da się coś zmienić bez śladu?

Każde dodanie, zmiana i usunięcie urządzeń, przeglądów, inspekcji, dokumentów i raportów jest rejestrowane wraz z tym, kto i kiedy to zrobił, również to, co zostaje usunięte. Pobrania są opatrzone podpisem operatora, a na zdjęciach może być naniesione urządzenie, osoba i godzina.

Jak to sprawdzić: W historii każdego urządzenia. Pełny rejestr zmian przechowuje TTM.

Czy certyfikat da się otworzyć skopiowanym linkiem?

Certyfikaty, dokumenty i podpisy są przechowywane w prywatnym magazynie. Nie mają linku, który można skopiować: są udostępniane dopiero po sprawdzeniu, że osoba, która o nie prosi, może je zobaczyć.

Jak to sprawdzić: W karcie każdego urządzenia, w zakładce dokumentów.

Czy muszę dać audytorowi dostęp, żeby pokazać mu książkę przeglądów?

Aby pokazać książkę przeglądów komuś z zewnątrz, nie musisz dawać mu dostępu: wysyłasz mu link, który wygasa, który możesz w każdej chwili cofnąć i który rejestruje każde otwarcie.

Jak to sprawdzić: W każdym przeglądzie, przy wysyłaniu książki.

A jeśli pracownik zgubi telefon?

Sesja jest przechowywana w bezpiecznym magazynie telefonu, a nie w zwykłym pliku, a konto operatora jest powiązane z jednym telefonem. Jeśli telefon zaginie, dajesz nam znać, a my go odłączamy: sesja operatora natychmiast przestaje być ważna.

Jak to sprawdzić: W aplikacji LiftGest Campo na Androida.

Co dzieje się z moimi danymi, jeśli odejdę?

Pobierasz je, kiedy chcesz, w jednym pliku: urządzenia, przeglądy, inspekcje, raporty, dokumenty, zdjęcia i ruchy. Jeśli zrezygnujesz, zachowujesz dostęp do końca opłaconego okresu i masz jeszcze 30 dni na ich pobranie; potem wszystko jest usuwane, łącznie z plikami. Faktury przechowujemy tak długo, jak wymaga tego prawo.

Jak to sprawdzić: W sekcji Mój plan: Pobierz moje dane.

Gdzie są serwery i kto jeszcze ma dostęp do moich danych?

Całe połączenie jest szyfrowane (HTTPS), ze ścisłymi nagłówkami bezpieczeństwa, a kopia zapasowa jest wykonywana codziennie. Płatności obsługuje Stripe: dane karty nie przechodzą przez LiftGest. Jeśli korzystasz z dodawania urządzeń na podstawie certyfikatu, dokument analizuje usługa sztucznej inteligencji Google. Serwery znajdują się w Unii Europejskiej.

Jak to sprawdzić: W polityce prywatności, wraz ze wszystkimi dostawcami.

Krótka odpowiedź

Do skopiowania do kwestionariusza bezpieczeństwa.

Masz kwestionariusz bezpieczeństwa?

Wyślij nam go, a odpowiemy punkt po punkcie.

Wyślij kwestionariusz