Fiducia
Sicurezza
I fascicoli del personale contengono salari, numeri di assicurazione sociale e certificati medici. Questa pagina dice come sono protetti e cosa manca ancora.
- Svizzera, Zurigo
- TLS e AES-256
- Regole dei dati per azienda
- Nella banca dati
- Operazioni di sicurezza e HR
Come è costruita la protezione
I permessi vivono nella banca dati
Ogni interrogazione gira sotto la sessione della persona collegata e la banca dati decide riga per riga cosa è visibile. Richiamare un indirizzo direttamente o indovinare un identificativo non restituisce nulla a cui non si ha diritto. Un'interfaccia che nasconde un pulsante non è un controllo degli accessi.
Cifrato in transito e a riposo
Ogni connessione passa da TLS, i dati su disco sono cifrati con AES-256. I documenti stanno in un archivio senza accesso pubblico e vengono serviti solo tramite indirizzi firmati di breve durata, emessi dopo il controllo dei permessi.
Operazioni tracciabili
Chi ha aperto un conteggio salariale, scaricato un documento, cambiato un ruolo o condiviso una valutazione resta tracciabile con data e ora. Il registro si esporta, per la sua revisione e per un'autorità di vigilanza.
Diritto svizzero ed europeo sulla protezione dei dati
Permessi, registri ed esportazioni supportano i processi di protezione dei dati. È disponibile una bozza dell’accordo di trattamento. Il rispetto dei requisiti dipende anche da impostazioni, procedure e contratti.
La banca dati separa i clienti
Ogni riga porta il suo cliente e ogni regola lo verifica. Un accesso oltre il confine del cliente non è un caso che l'applicazione intercetta, è un caso che la banca dati rifiuta. Viene verificato a ogni esecuzione dei test con interrogazioni reali su due clienti.
Cosa non facciamo
- Non vendiamo dati e non ne trasmettiamo a terzi, salvo ai fornitori necessari all'esercizio.
- Non facciamo pubblicità e non usiamo cookie di tracciamento. Il sito usa solo cookie tecnicamente necessari.
- Non addestriamo modelli di intelligenza artificiale con i suoi dati.
- Non guardiamo i suoi dati del personale. Il supporto necessita di un'autorizzazione limitata nel tempo, che lei concede nelle impostazioni e può revocare in ogni momento.
Cosa manca ancora
L’accesso supporta un secondo fattore e le passkey. Restano da eseguire un test di penetrazione esterno e la certificazione Swissdec per le dichiarazioni salariali elettroniche. Le pagine del prodotto e dei prezzi descrivono le funzioni disponibili oggi.
Segnalare una falla
Se trova una vulnerabilità, ci scriva con l'oggetto Sicurezza. Rispondiamo entro un giorno lavorativo e ci facciamo vivi una volta risolta.
Scoprire Rewalz.
Rewalz non è ancora aperto a tutti. Si iscriva e la contatteremo appena il suo accesso sarà pronto.