Zaufanie
Bezpieczeństwo prostym językiem
Rejestry BHP zawierają nazwiska prawdziwych ludzi z ich najgorszych dni. Oto jak Forma360 je traktuje, tak samo prostym językiem jak reszta strony. Łącznie z tym, co większość stron o bezpieczeństwie pomija: czego jeszcze nie mamy.
Jedna organizacja, jedna granica
Każdy rekord należy do Twojej organizacji i jest do niej przypisany na poziomie warstwy danych. Przestrzeń robocza nigdy nie odczyta innej przestrzeni roboczej. Izolacja to sposób, w jaki zbudowano platformę, a nie filtr nałożony z wierzchu.
Uprawnienia egzekwowane na serwerze
Nazwane zestawy uprawnień określają, kto co widzi i co może zrobić, a każda kontrola odbywa się na serwerze. Ukrycie przycisku nigdy nie jest modelem bezpieczeństwa. Przypisz kogoś do lokalizacji, a zobaczy rekordy tych lokalizacji, wszystkich lokalizacji podrzędnych i własną pracę. Tak samo działa to w rejestrach, wyszukiwaniu, eksportach, pulpitach i asystencie. Dezaktywacja osoby działa natychmiast, także w sesjach już zalogowanych, a platforma odrzuca każdą zmianę, po której przestrzeń robocza zostałaby bez administratora.
Logowanie odporne na wycieki haseł
Zaloguj się hasłem albo jednorazowym kodem wysłanym na Twój e-mail. Każde konto może zawsze użyć kodu. Hasła muszą mieć co najmniej 12 znaków, przy ustawianiu są sprawdzane pod kątem znanych wycieków i są przechowywane w postaci skrótu (hash). Każda zmiana lub reset hasła wysyła e-mail do właściciela konta i wylogowuje pozostałe sesje.
Linki do udostępniania pod Twoją kontrolą
Publiczne linki do udostępniania (raporty z inspekcji, komunikaty) korzystają z długich tokenów nie do odgadnięcia, są wyłączone z indeksowania przez wyszukiwarki i można je unieważnić w każdej chwili. Unieważnienie działa natychmiast.
Asystent widzi to, co Ty
Asystent AI odpowiada wyłącznie na podstawie rekordów Twojej przestrzeni roboczej, przefiltrowanych według Twoich uprawnień. Na WhatsApp podpis każdej przychodzącej wiadomości jest weryfikowany, a nadawca jest dopasowywany do swojego konta, zanim cokolwiek zostanie wyszukane.
Telemetria bez Twoich danych
Raporty błędów są czyszczone, zanim opuszczą aplikację: treści żądań, pliki cookie, parametry zapytań i tokeny dostępu są usuwane, więc diagnozowanie usterki nigdy nie oznacza eksportu Twoich rekordów.
Szyfrowanie, kopie zapasowe i audyt
Cały ruch jest szyfrowany podczas przesyłania, a aplikacja działa na zarządzanej infrastrukturze chmurowej. Działania administracyjne są zapisywane w dzienniku audytu, który Twoi administratorzy mogą przeglądać w ustawieniach, a każdy rejestr można wyeksportować na żądanie. Twoje rekordy nigdy nie są zakładnikiem.
Czego jeszcze nie mamy
Wolimy powiedzieć to wprost, zanim to odkryjesz: logowanie jednokrotne (SSO/SAML) i formalne certyfikaty, takie jak ISO 27001, nie są jeszcze wdrożone. Jeśli Twoja organizacja przed wyborem narzędzia potrzebuje odpowiedzi na kwestionariusz bezpieczeństwa, wyślij go nam. Odpowiadamy uczciwie.
Pytania, kwestionariusze, zgłoszenia podatności
Wszystko kieruj na support@forma360.io. Jeśli Twoim zdaniem w Forma360 jest podatność, zgłoś ją tam, zanim ujawnisz ją gdziekolwiek indziej. Traktujemy zgłoszenia poważnie i odpisujemy po ludzku.