كيف يحمي Orvo HCM بياناتك

في كل جدول يحمل بيانات مساحة عمل، تفصل قاعدة البيانات نفسها كل مساحة عمل عن غيرها، وتثبت ذلك اختبارات تشغّل مساحتي عمل جنبًا إلى جنب. ويتصل التطبيق بقاعدة البيانات عبر دور لا يستطيع تعطيل هذه الحماية.

تُشفَّر أرقام الهوية والبيانات الطبية والمستندات المحفوظة وكل حقل تصنّفه حساسًا بمفتاح منفصل لكل مساحة عمل. وتُحجب في سجلات النظام وفي سجل التدقيق، ولا يطّلع عليها إلا من مُنح صلاحية الوصول إلى تلك الحقول.

يُسجَّل كل تغيير مع من أجراه ومتى وما كانت عليه البيانات قبله وبعده، في الخطوة نفسها التي يتم فيها التغيير. ولا يمكن تعديل أي قيد بعد كتابته، وتُحجب القيم الحساسة فيه، ويُسجَّل حتى الاطلاع على حقول الهوية والحقول البنكية.

في كل مساحة عمل جديدة، يجب على كل من يطّلع على البيانات الحساسة لغيره أو يغيّرها أن يسجّل الدخول بالتحقق بخطوتين، ولا يستطيع فعل أي شيء آخر حتى يفعّله. ويستطيع أي شخص آخر تفعيله لحسابه.

يمكن وضع مساحة العمل الجديدة في قاعدة بيانات خاصة بها، تحمل اسمها ولا تضم بيانات أي جهة أخرى. وتعمل بالبرمجيات نفسها، وتظل قاعدة البيانات تفرض العزل داخلها.

يستطيع المسؤولون تصدير بيانات مساحة العمل مرة واحدة في اليوم على الأكثر: كل جدول من بيانات مساحة العمل في ملف CSV مع المستندات المحفوظة، دون أسرار تسجيل الدخول والمفاتيح. ولا يطلب التصدير إلا مسؤول سجّل دخوله بالتحقق بخطوتين، ويُشفَّر بمفتاح مساحة العمل ويُحتفظ به سبعة أيام.

لا يطلب Orvo HCM من أجهزة القياسات الحيوية إلا سطور الحضور، ولا يخزّن أي قالب للبصمة أو الوجه، فتبقى القوالب على الجهاز ولا تعيدها واجهة Orvo HCM البرمجية أبدًا. ولا يُهيَّأ أي شخص للتحقق بالبصمة أو الوجه إلا بعد تسجيل تاريخ موافقته، ويُعلَّم للمراجعة أي تسجيل حضور تم التحقق منه بهذه الطريقة دون موافقة مسجلة. وتتوفر البطاقة أو الرمز السري بديلًا في كل الأحوال.

يدير فريق Prosigns الخدمة من لوحة تحكم منفصلة لها تسجيل دخول خاص يتطلب رمزًا من تطبيق مصادقة. ولا تعرض لوحة التحكم سجلات موظفيك أبدًا، بل ترى قائمة قصيرة من المعلومات عن مساحة العمل، مثل شركاتها وعدد موظفيها النشطين، ويُسجَّل كل إجراء يُتخذ فيها.