Come protegge i miei dati Orygent?
I dati di ogni azienda sono separati nel database da regole di accesso proprie e il browser non si collega mai direttamente al database. Denaro, contratti e modifiche di accesso passano sempre da una persona.
Aggiornato:
Dov’è il confine dei dati?
Ogni richiesta viene eseguita sul server nel contesto dell’azienda e della persona.
- La sicurezza a livello di riga è applicata su ogni tabella; senza contesto, la risposta è vuota.
- Il browser parla solo con l’API; nell’app non si usa alcuna chiave di servizio.
- I segreti vengono mostrati una sola volta; si conservano solo le loro impronte.
Chi approva?
I passaggi critici vanno sempre a una persona e queste regole non si possono disattivare.
- Pagamenti, contratti, impegni a nome dell’azienda, modifiche di accesso e richieste verso un’altra piattaforma SET richiedono approvazione.
- Le approvazioni con denaro e le modifiche di autorizzazione chiedono una seconda verifica.
- Un’approvazione decade se il contenuto cambia o se scade.
Perché il registro non si può modificare?
Ogni riga del registro porta l’impronta della precedente; la catena viene verificata all’esportazione.
- Il registro si può solo accodare; modifiche e cancellazioni sono bloccate nel database.
- Le azioni del sistema sono indicate come tali.
- Le esportazioni sono in CSV, con un rapporto sull’integrità della catena.
Che cosa non fa Orygent?
- Non prende decisioni finanziarie o legali.
- Non approva al posto di una persona.
- Non sposta denaro.
- Non tratta il testo di un’e-mail o di un documento come istruzioni.
Che cosa è stato misurato?
Questa pagina descrive come è costruito il prodotto. Audit indipendenti, certificazioni o risultati di prestazione non compaiono qui finché non sono pubblicati.