Ewiden

Dane urzędu zostają w urzędzie.

Dokumentacja RODO, umowy i akta pracowników to dane, za które odpowiada urząd. Dlatego Ewiden działa na Państwa serwerze, a my nie mamy do tych danych dostępu.

Jak chronimy dane

Te same zasady obowiązują w każdym urzędzie, który korzysta z Ewiden.

MiejsceGdzie są dane

Rejestry i dokumenty są na serwerze urzędu i nie przechowujemy ich u siebie. Jeśli urząd poprosi o zdalną pomoc, podpisujemy umowę powierzenia przetwarzania danych. Wzór jest na stronie Dla urzędów.

KontaKto ma dostęp

Każdy pracownik pracuje na własnym koncie i widzi tylko to, co jest mu potrzebne. O uprawnieniach decyduje administrator urzędu, a dane kadrowe są dostępne wyłącznie dla wskazanych osób.

ŚladKto co zmienił

Program zapisuje, kto i kiedy dodał, zmienił lub pobrał dane. Przy kontroli albo wyjaśnianiu naruszenia urząd ma gotową odpowiedź.

WersjeAktualizacje

Nowe wersje i poprawki są objęte utrzymaniem. Każdą aktualizację podpisujemy, a program przed instalacją sprawdza, czy pochodzi od nas. Jeśli po aktualizacji coś nie działa jak trzeba, można wrócić do poprzedniej wersji.

Nasze zobowiązania w liczbach

Terminy, do których zobowiązujemy się wobec każdego urzędu po wdrożeniu.

  • 72 hna powrót do poprzedniej wersji po aktualizacji
  • 2 dnirobocze na potwierdzenie zgłoszenia błędu bezpieczeństwa
  • 14 dnina poprawkę błędu krytycznego
  • VII 2031co najmniej do tego czasu wydajemy poprawki bezpieczeństwa
  • 12 mies.wcześniej uprzedzamy o końcu wsparcia

Zgłaszanie błędów bezpieczeństwa

bezpieczenstwo@ewiden.pl

Jeśli zauważą Państwo błąd, który może narazić dane, prosimy o wiadomość na ten adres i o niepublikowanie szczegółów, dopóki poprawka nie trafi do urzędów. O każdej poprawce informujemy klientów i przekazujemy instrukcję aktualizacji.

Jako producent oprogramowania stosujemy się do unijnego rozporządzenia o cyberodporności (CRA). Poważne podatności zgłaszamy do CSIRT w wymaganych terminach.