אבטחת מידע שאפשר להציג למבקר
מי נכנס באיזו דלת ומי עבד כמה שעות זה מידע רגיש. TimeClock 365 מוסמכת ISO/IEC 27001:2022, ונותנת למחלקת ה-IT את הכלים לשמור עליו.
- ISO/IEC 27001:2022
- כניסה עם חשבון הארגון
- אימות דו-שלבי
- הרשאות לפי תפקיד
כניסה למערכת
העובדים נכנסים עם המשתמש והסיסמה של הארגון.
אימות דו-שלבי
שלחנו קוד בן 6 ספרות אל noa.l***@company.co.il
נכנסת למערכת
המחשה עם נתונים לדוגמה
זהות וכניסה
מי נכנס למערכת, ואיך
העובדים נכנסים עם חשבון הארגון, ואתם מחליטים אם לחייב אימות נוסף.
נתונים שאפשר לסמוך עליהם
שעות וכניסות שלא משתנות בדיעבד
ארבע הרשאות
מנהל מערכת, מנהל קבוצה, עובד ועורך.
דיווח רק מהמשרד
דיווח מהאתר מותר רק מכתובת ה-IP של המשרד.
נעילת דוחות
אחרי הפקת השכר, הדוח כבר לא משתנה.
יומן כניסות חי
כל כניסה בדלת וכל ניסיון שנדחה.
זיהוי ביומטרי
טביעת אצבע וזיהוי פנים מונעים החתמה במקום עובד אחר.
דלתות שעובדות גם בלי אינטרנט
הבקרים שומרים את ההרשאות אצלם.
הסמכה ופרטיות
מוסמכים ISO/IEC 27001:2022
ISO 27001 הוא התקן הבינלאומי לניהול אבטחת מידע. ההסמכה של TimeClock 365 חלה על מערכת הענן שמנהלת את הדלתות, הנוכחות ונתוני ה-HR שלכם.
- GDPR - המערכת עומדת בדרישות תקנות הפרטיות האירופיות
- הצפנה - המידע במערכת מוצפן
- הסכם עיבוד נתונים - DPA ללקוחות
שאלות נפוצות
האם TimeClock 365 מוסמכת ISO 27001?
כן. TimeClock 365 מוסמכת לתקן ISO/IEC 27001:2022, התקן הבינלאומי לניהול אבטחת מידע. את התעודה אפשר לראות ולהוריד בדף ISO 27001 שלנו.
אפשר להיכנס עם חשבון הארגון (SSO)?
כן. יש כניסה בשיטת SAML וסנכרון משתמשים עם Azure Active Directory (Microsoft Entra ID), וחיבור ל-Okta שמייבא את הקבוצות ומשייך אותן להרשאות ב-TimeClock 365.
אפשר לחייב אימות דו-שלבי?
כן. אפשר להפעיל אימות דו-שלבי בכניסה למערכת, עם קוד שנשלח במייל או דרך אפליקציית Microsoft Authenticator. בנוסף, אפשר להגדיר התנתקות אוטומטית אחרי זמן ללא פעילות.
מי רואה מה במערכת?
ההרשאות נקבעות לפי תפקיד. יש ארבע הרשאות: מנהל מערכת, מנהל קבוצה, עובד ועורך. מנהל קבוצה רואה ומאשר רק את הצוות שלו, ואפשר להגביל סוגי היעדרות להרשאות מסוימות.
אפשר לאפשר דיווח רק מהמשרד?
כן. אפשר להגביל דיווח מהאתר לכתובת ה-IP של המשרד, להגביל דיווח מהאפליקציה לאזור של אתר העבודה, ובשעון ביומטרי העובד מזוהה לפי טביעת אצבע או פנים.
אפשר לשנות נוכחות אחרי שהשכר יצא?
אפשר לנעול את דוחות הנוכחות מתאריך מסוים, כך ששום דבר לא משתנה אחרי הפקת השכר. אפשר גם לקבל התראה כשעובד עורך את הדוח של עצמו.
מה קורה לדלתות כשהאינטרנט נופל?
הבקרים שומרים את ההרשאות אצלם, כך שהדלתות ממשיכות לעבוד, והאירועים עולים לענן כשהחיבור חוזר. תג שאבד או עובד שעזב נחסמים מהענן בכל הדלתות.
המערכת עומדת ב-GDPR?
כן. TimeClock 365 עומדת בדרישות GDPR, והמידע במערכת מוצפן. ללקוחות יש הסכם עיבוד נתונים (DPA), ואת מדיניות הפרטיות אפשר לקרוא באתר.