Adatfeldolgozási megállapodás
Szabványos adatfeldolgozási megállapodás minden ügyféliskola számára. Meghatározza a szerepeket (adatkezelő, adatfeldolgozó), az adatkezelés céljait, a megőrzési időket és a törlési szabályokat.
Biztonság
A személyes adatok védelme.
A biztonság nem választás kérdése.
A diákok vizsgáznak. A tanárok kezelik a jegyeket.
A mi felelősségünk, hogy ezek az információk csak azok számára legyenek elérhetők, akiknek hozzá kell férniük.
GDPR
teljes megfelelés
Titkosított
kapcsolatok mindenhol
24 óra
biztonsági mentések
100%
naplózott művelet
Architektúra
Többrétegű védelem az eszköztől az adatbázisig
01
Amit lát
Alkalmazás vagy böngésző. Titkosított kapcsolat a megnyitás pillanatától.
Alkalmazás vagy böngésző. Titkosított kapcsolat a megnyitás pillanatától.
02
A kapcsolat Ön és köztünk
Korszerű protokollok védik. Az úton senki nem olvashatja el a kommunikációt.
Korszerű protokollok védik. Az úton senki nem olvashatja el a kommunikációt.
03
Mielőtt a szerverre ér
Kéréskorlátok, biztonsági fejlécek, szűrők. Az első védvonal az automatizált támadások ellen.
Kéréskorlátok, biztonsági fejlécek, szűrők. Az első védvonal az automatizált támadások ellen.
04
Ki mit lát
Egyszerre egy aktív munkamenet, szerepkör alapú hozzáférés, iskolánkénti elkülönítés.
Egyszerre egy aktív munkamenet, szerepkör alapú hozzáférés, iskolánkénti elkülönítés.
05
Mi történik
Az üzleti szabályok érvényesítése, minden művelet ellenőrzése, az érzékeny műveletek naplózása.
Az üzleti szabályok érvényesítése, minden művelet ellenőrzése, az érzékeny műveletek naplózása.
06
Hol vannak az adatok
Védett adatbázis elszigetelt környezetben. A szolgáltatások csak a szükséges jogosultságokkal rendelkeznek. Napi biztonsági mentések.
Védett adatbázis elszigetelt környezetben. A szolgáltatások csak a szükséges jogosultságokkal rendelkeznek. Napi biztonsági mentések.
GDPR
Átláthatóság és ellenőrzés
A GDPR-megfelelés a tervezésbe van beépítve. Az export és a törlés az alkalmazáson belüli eszköz — közvetlenül elérhető, űrlapok és várakozás nélkül.
Hozzáférési jog
A felhasználók láthatják, milyen adatokat tárolunk róluk — nevek, e-mail-cím, jegyek, vizsgák, fájlok. Átláthatóan, JSON exportban. (GDPR 15. cikk)
Személyes adatok exportja
Egy gombnyomással elérhető export az alkalmazásban. JSON formátum — emberek és programok számára is olvasható. Nincsenek űrlapok, nem kell e-mailt írni a támogatásnak. (GDPR 15. és 20. cikk)
Minimalizált adatkezelés
Nem gyűjtünk felesleges adatokat. Nincs nyomon követés, nincs eszközujjlenyomat, nincs reklámcélú viselkedéselemzés. Csak az, ami a vizsga működéséhez szükséges.
Törlési kérelem
A felhasználók a beállításokból kezdeményezhetik fiókjuk törlését. A kérelem rövid jóváhagyáson megy át, naplózási célból. Jóváhagyás után — az összes személyes adat teljes, lépcsőzetes törlése. (GDPR 17. cikk)
Értesítés adatvédelmi incidens esetén
Biztonsági incidens esetén — 72 órán belül részletesen értesítjük az érintett iskolákat: mi történt, mely adatokat érintette, milyen intézkedéseket tettünk. (GDPR 33. cikk)
Aktív védelem
Biztonság valós időben
Titkosított kapcsolatok mindenhol
Az egész forgalom korszerű protokollokkal titkosított. A régebbi verziók ki vannak kapcsolva. A tanúsítványok lejárat előtt 30 nappal automatikusan megújulnak.
Korlátok a túlzott forgalom ellen
Minden kéréstípusra — fő API, fájlok, kezelőfelület — külön korlátok vonatkoznak. Védelem az automatizált támadások és a túlzott terhelés ellen.
Egy aktív munkamenet
Ugyanazon felhasználó új bejelentkezésekor az összes korábbi munkamenet automatikusan megszűnik. Védelem a megosztott hozzáférési adatok ellen.
Iskolánkénti elkülönítés
Egy iskola adatai egy másik iskola számára — még adminisztrátorként sem — nem láthatók. A kérések az adatbázis szintjén korlátozottak — más iskolák diákjainak, jegyeinek, vizsgáinak megtekintése sem véletlenül, sem szándékosan nem lehetséges.
Átláthatóság minden fontos esetben
Minden érzékeny művelet rögzítésre kerül — ki, mikor és min végezte. Az iskola igazgatója látja az iskolán belüli összes esemény előzményeit. A bejegyzések nem törölhetők.
Elkülönített folyamatok
Az adatbázis, a gyorsítótár és az alkalmazás külön felhasználóként fut, felesleges jogosultságok nélkül. Minden szolgáltatás csak ahhoz fér hozzá, amire szüksége van.
A vizsgák biztonsága
A vizsgakörnyezet védelme
IP-cím alapú korlátozás
Opcionális: az iskola a vizsgáit korlátozhatja a saját hálózatának IP-címeire. A diákok otthonról nem tudják megírni a vizsgát, még bejelentkezve sem.
Felügyelet valós időben
A tanár a vizsga alatt követi a diákok aktivitását — ki aktív, ki hagyta abba a munkát, ki fejezte be.
Biztonságos újraküldés
A vizsga beadása védett az ismétlődés ellen. Még ha a hálózat miatt az alkalmazás sokszor újrapróbálkozik is, a válaszok pontosan egyszer érkeznek meg a szerverre.
Automatikus beadás az idő lejártakor
Az idő lejártakor a válaszok automatikusan beadásra kerülnek. A megadott határidőn túl nem lehet folytatni.
Védett vizsgafájlok
A vizsgákban lévő képek és PDF-ek csak az alkalmazásból, munkamenet-azonosítással nyílnak meg. A csevegésben vagy böngészőben megosztott hivatkozás a munkameneten kívül nem működik. A hivatkozások élettartama korlátozott.
Minden szabálysértés rögzítése
Az ablakváltás, a másolás és az új lap megnyitása egyaránt rögzítésre kerül. A tanár a szabálysértéseket azonnal látja a vizsga naplójában.
Biztonsági mentések
Kipróbált helyreállítási eljárás
Rendszeresen visszaállítjuk az adatokat egy külön környezetben, és ellenőrizzük az integritásukat — hogy biztosak legyünk benne, hogy az eljárás szükség esetén működik, és a biztonsági mentéseink nem a biztonság illúziói.
- Az adatbázis napi biztonsági mentése
- 30 napos előzmény
- A kritikus adatok helyreállítása
- Biztonsági mentés minden éles üzembe helyezés előtt
- Opcionális: külső helyszínen tárolt biztonsági mentés
Különleges követelményei vannak?
Lépjen kapcsolatba velünk részletes biztonsági áttekintésért vagy adatfeldolgozási megállapodás-mintáért.
Kapcsolatfelvétel