אבטחת מידע שאפשר להציג למבקר

מי נכנס באיזו דלת ומי עבד כמה שעות זה מידע רגיש. TimeClock 365 מוסמכת ISO/IEC 27001:2022, ונותנת למחלקת ה-IT את הכלים לשמור עליו.

  • ISO/IEC 27001:2022
  • כניסה עם חשבון הארגון
  • אימות דו-שלבי
  • הרשאות לפי תפקיד

כניסה למערכת

העובדים נכנסים עם המשתמש והסיסמה של הארגון.

המחשה עם נתונים לדוגמה

הסמכה ופרטיות

מוסמכים ISO/IEC 27001:2022

ISO 27001 הוא התקן הבינלאומי לניהול אבטחת מידע. ההסמכה של TimeClock 365 חלה על מערכת הענן שמנהלת את הדלתות, הנוכחות ונתוני ה-HR שלכם.

  • GDPR - המערכת עומדת בדרישות תקנות הפרטיות האירופיות
  • הצפנה - המידע במערכת מוצפן
  • הסכם עיבוד נתונים - DPA ללקוחות
לתעודה ←
ISO/IEC 27001:2022 תעודת הסמכה לניהול אבטחת מידע TimeClock 365 פתיחת התעודה (PDF) ←

שאלות נפוצות

האם TimeClock 365 מוסמכת ISO 27001?

כן. TimeClock 365 מוסמכת לתקן ISO/IEC 27001:2022, התקן הבינלאומי לניהול אבטחת מידע. את התעודה אפשר לראות ולהוריד בדף ISO 27001 שלנו.

אפשר להיכנס עם חשבון הארגון (SSO)?

כן. יש כניסה בשיטת SAML וסנכרון משתמשים עם Azure Active Directory (Microsoft Entra ID), וחיבור ל-Okta שמייבא את הקבוצות ומשייך אותן להרשאות ב-TimeClock 365.

אפשר לחייב אימות דו-שלבי?

כן. אפשר להפעיל אימות דו-שלבי בכניסה למערכת, עם קוד שנשלח במייל או דרך אפליקציית Microsoft Authenticator. בנוסף, אפשר להגדיר התנתקות אוטומטית אחרי זמן ללא פעילות.

מי רואה מה במערכת?

ההרשאות נקבעות לפי תפקיד. יש ארבע הרשאות: מנהל מערכת, מנהל קבוצה, עובד ועורך. מנהל קבוצה רואה ומאשר רק את הצוות שלו, ואפשר להגביל סוגי היעדרות להרשאות מסוימות.

אפשר לאפשר דיווח רק מהמשרד?

כן. אפשר להגביל דיווח מהאתר לכתובת ה-IP של המשרד, להגביל דיווח מהאפליקציה לאזור של אתר העבודה, ובשעון ביומטרי העובד מזוהה לפי טביעת אצבע או פנים.

אפשר לשנות נוכחות אחרי שהשכר יצא?

אפשר לנעול את דוחות הנוכחות מתאריך מסוים, כך ששום דבר לא משתנה אחרי הפקת השכר. אפשר גם לקבל התראה כשעובד עורך את הדוח של עצמו.

מה קורה לדלתות כשהאינטרנט נופל?

הבקרים שומרים את ההרשאות אצלם, כך שהדלתות ממשיכות לעבוד, והאירועים עולים לענן כשהחיבור חוזר. תג שאבד או עובד שעזב נחסמים מהענן בכל הדלתות.

המערכת עומדת ב-GDPR?

כן. TimeClock 365 עומדת בדרישות GDPR, והמידע במערכת מוצפן. ללקוחות יש הסכם עיבוד נתונים (DPA), ואת מדיניות הפרטיות אפשר לקרוא באתר.

יש שאלות מצוות האבטחה?

קבעו הדגמה והביאו אותם איתכם.