Sikkerhed, data og drift

Et lille firma
kan godt have
ordentlig drift

Vi er en lille leverandør, og det skal ikke betyde, at driften er tilfældig. Her står det, en it-ansvarlig eller en revisor plejer at spørge om, med de svar vi faktisk kan stå inde for.

Adgang efter rolle, kopier af data hver nat og et kontrolspor på hver ændring
Sikkerhed

Adgang, kopier og kontrolspor

Roller er rigtige adgangsgrænser på serveren, ikke kolonner der bliver skjult i brugerfladen.

Fem roller, elleve rettigheder

Medarbejder, formand, kontor, bogholder og mester. Bag dem ligger elleve navngivne rettigheder, så en formand kan planlægge uden at se priser, og en bogholder kan se pengene uden at kunne rode i planen. Det er ikke noget, der skjules på skærmen. Adgangen er lukket i selve systemet, og den åbner sig ikke, fordi nogen finder en anden vej ind.

Beløb bliver aldrig hentet frem

Medarbejdere og formænd ser ikke bare et tomt felt. Priserne bliver aldrig sendt ud til telefonen. De ligger på vores server, og de bliver dér. Der er ikke noget at finde for den, der leder.

Sygdom er ikke alles sag

Uden fraværsrettigheden ser en bruger kun sit eget fravær. Ingen kan se, at en kollega er sygemeldt eller på barsel. Det er ikke pænhed. Helbredsoplysninger er en særlig kategori af personoplysninger, og derfor er de låst.

Sikkerhedskopi der bliver læst igen

Alt bliver kopieret hver nat, låst og gemt væk, og billeder og bilag følger med. Hver nat åbner vi kopien igen og tjekker, at den kan læses, for en kopi ingen kigger på, opdages først den dag den skal bruges. Bogføringsmateriale gemmes i den lovpligtige periode, øvrige oplysninger følger databehandleraftalen.

Alt logges, og der er et kontrolspor

Hver ændring gemmes med før og efter, bruger og tidspunkt, så der er et kontrolspor på det bogføringsrelevante. En slettet linje bliver stående i regnskabsmaterialet, og loggen kan ikke tømmes. Oplysninger opbevares og slettes efter de frister, der gælder for dem.

Det I plejer at spørge om

Hosting, kopier
og hvad der sker,
hvis I stopper

Hvor ligger data

På dansk webhotel, og hver virksomhed har sin egen database. Der er ingen fælles pulje, hvor to kunders data ligger i samme tabel og holdes adskilt af et filter. Adskillelsen er teknisk, ikke en aftale.

Databehandleraftale

Skrives under, før der ligger rigtige data i systemet. Den beskriver formål, varighed, sikkerhedsforanstaltninger, underdatabehandlere, hvad der sker ved ophør, og hvordan I får jeres data ud.

Hvis I stopper

I får alt med: kunder, opgaver, timer, materialer, dokumenter og billeder, i formater der kan læses uden Dagsdrift. Regneark og CSV, ikke en databasedump nogen skal betale for at få oversat.

Hvis Zynch stopper

Det er det spørgsmål, en lille leverandør skal kunne svare på uden at blive fornærmet. Svaret er, at I altid har jeres data i et læsbart format, at eksporten kan køres når som helst, og at den ikke kræver os. Det aftales skriftligt, ikke mundtligt.

Vil I se på det med jeres egne data?

Vi ringer og hører, hvad I laver. Tyve minutter. Så ved vi, hvad der er værd at vise jer, og I ved, om det overhovedet er relevant.

Tag en snak