Co děláme pro bezpečnost vašich dat
Uvádíme jen opatření, která můžeme doložit. Podrobnosti pro výběrové řízení nebo pro spis najdete v přehledu ke stažení.
Opatření v aplikaci
Oddělení organizací a poboček
Každý dotaz do databáze je automaticky omezený na vaši organizaci; bez určení organizace aplikace data nevydá. Pobočky vidí jen svá data a cizí záznam se chová, jako by neexistoval. Oddělení ověřují automatické testy při každé změně.
Ověření ve dvou krocích
Přihlášení heslem a kódem z aplikace v telefonu. Pro administrátory je povinné, pro lektory ho můžete vyžadovat. Záložní kódy pro případ ztráty telefonu.
Záznam změn
Změny otázek, testů, uživatelů, rolí a nastavení se zapisují do záznamu, který nejde zpětně upravit. Administrátor organizace ho vidí v aplikaci.
Průkaznost výsledků
Odevzdané pokusy se zapisují do provázaného záznamu; dodatečná změna se při ověření projeví. Protokol nese ověřovací kód a jeho pravost ověří kdokoli online.
Podpora jen s vaším souhlasem
Technik podpory vstoupí do vaší organizace jen tehdy, když to administrátor povolí (trvale, nebo na časové okno). Každý vstup má uvedený důvod, zapíše se do záznamu změn a administrátoři o něm dostanou e-mail.
Vaše data, váš odchod
Soubory otázek exportujete do XLSX, výsledky do tabulek. Při ukončení smlouvy předáme export všech dat organizace.
Ochrana osobních údajů zkoušených
Dobu uchování výsledků nastavuje organizace; po ní se osobní údaje zkoušených anonymizují. Zkoušení vidí informace o zpracování přímo v aplikaci. Přístupové kódy a tokeny ukládáme jen v nevratné podobě.
Ochrana webu
Šifrované spojení, přísná pravidla obsahu stránky (Content Security Policy), ochrana formulářů proti podvržení a omezení počtu pokusů o přihlášení i zadání kódu.
Provoz a hosting
Údaje o umístění serverů, zálohování a sledování dostupnosti zveřejníme po spuštění produkčního provozu. Do té doby je uvádíme ve smlouvě a ve zpracovatelské smlouvě.
Zpracovatel a další zpracovatelé
Pro organizace, které exam-test používají, je provozovatel ABUCO ICT s.r.o. zpracovatelem osobních údajů zkoušených a uživatelů podle čl. 28 GDPR. Podmínky stanoví zpracovatelská smlouva.
Seznam dalších zpracovatelů (hosting, odesílání e-mailů, časová razítka) je přílohou zpracovatelské smlouvy. O jeho změně organizace předem informujeme.
Hlášení zranitelností
Našli jste bezpečnostní chybu? Napište na podpora@abuco.cz. Kontakt je i v souboru security.txt. Prosíme, nezveřejňujte chybu, dokud ji neopravíme.
Potřebujete podklady do výběrového řízení?
Pošleme technickou specifikaci, přehled bezpečnostních opatření a vzor zpracovatelské smlouvy.