Bezpieczeństwo danych

Gdzie są dane

• Na serwerze urzędu: rejestry, dokumenty i kopie zapasowe. Nie przechowujemy ich u siebie i nie mamy do nich dostępu.
• Jeśli urząd poprosi o zdalną pomoc, podpisujemy umowę powierzenia przetwarzania danych. Wzór jest na stronie Dla urzędów.
• Na zewnątrz program łączy się wyłącznie z CRU i z serwerem poczty urzędu, i to tylko wtedy, gdy administrator włączy te połączenia.

Kto ma dostęp

• Każdy pracownik loguje się na własne konto. Administrator nadaje role (administrator, IOD, kierownik, pracownik) i może zawęzić dostęp do pojedynczych rejestrów.
• Dane kadrowe domyślnie widzi tylko administrator.
• Program zapisuje, kto i kiedy dodał, zmienił lub pobrał dane. Ten dziennik przydaje się przy kontroli i przy wyjaśnianiu naruszeń.

Kopie zapasowe

Program codziennie wykonuje kopię bazy i dokumentów. Zalecamy, żeby informatyk kopiował ją także poza serwer, na przykład na NAS.

Aktualizacje

Nowe wersje i poprawki są objęte utrzymaniem. Każdą paczkę z aktualizacją podpisujemy, a instalator sprawdza podpis, zanim cokolwiek zmieni. Przed aktualizacją program tworzy kopię, a jeśli coś pójdzie nie tak, przez 72 godziny można wrócić do poprzedniej wersji.

Jak długo wydajemy poprawki

Poprawki bezpieczeństwa wydajemy przez co najmniej 5 lat od pierwszej wersji danej linii. Dla obecnej linii 2.x oznacza to co najmniej lipiec 2031 r. O końcu wsparcia informujemy co najmniej 12 miesięcy wcześniej.

Zgłaszanie błędów bezpieczeństwa

Jeśli zauważą Państwo błąd, który może narazić dane, prosimy o wiadomość na bezpieczenstwo@ewiden.pl i o niepublikowanie szczegółów, dopóki poprawka nie trafi do urzędów. Potwierdzamy zgłoszenie w ciągu 2 dni roboczych. Poprawkę błędu krytycznego wydajemy w ciągu 14 dni, a o każdej poprawce informujemy klientów razem z instrukcją aktualizacji.

Jako producent oprogramowania stosujemy się do unijnego rozporządzenia o cyberodporności (CRA). Poważne podatności zgłaszamy do CSIRT w wymaganych terminach.