Bezpieczeństwo danych floty
Dział IT pyta, gdzie stoją serwery, księgowość nie chce pokazywać faktur kierowcom, a po każdej zmianie w kartotece ktoś szuka jej autora. Bezpieczeństwo danych floty w systemie zarządzania flotą DataDrive zaczyna się od serwerów w Polsce, osobnej bazy każdego klienta i ról, które decydują, co widzi konkretna osoba. Logowania i zmiany danych trafiają do dziennika zdarzeń, a kopia zapasowa bazy powstaje automatycznie co najmniej raz na dobę.
Serwery w Polsce.
Role i uprawnienia dla każdego konta.
Szyfrowane kopie co najmniej raz na dobę.
Dziennik zdarzeń z autorem i czasem.
Co zyskujesz dzięki bezpieczeństwu danych floty
Dane floty zostają w Polsce. DataDrive pracuje na serwerach w Warszawie, w centrum danych NASK. Twój dział IT niczego nie instaluje, bo system działa w przeglądarce.
Twoja baza jest osobna. Każdy klient pracuje na własnej bazie danych, fizycznie oddzielonej od pozostałych.
Pracownik widzi swój zakres. Uprawnienia decydują, które moduły, dane i działania są dostępne dla konkretnej osoby. Użytkownik jednostki organizacyjnej może oglądać tylko pojazdy swojej jednostki.
Wiesz, kto zmienił dane. Dziennik zdarzeń zapisuje logowania, także nieudane, oraz każde utworzenie, zmianę i usunięcie rekordu razem z użytkownikiem, czasem i obiektem.
Nic nie znika bez śladu. Usunięcie jest logiczne, czyli rekord zostaje w bazie, a historia danych sięga dnia wdrożenia. Przy pojazdach, przypisaniach, polisach i kosztach widać wartość przed zmianą i po niej.
Dane osobowe według RODO. Informacje o kierowcach i pracownikach przetwarzamy zgodnie z RODO, czyli unijnym rozporządzeniem o ochronie danych osobowych. Zasady i zakres opisuje umowa powierzenia przetwarzania danych, którą zawieramy z klientem.
Administracja i uprawnienia
Konta, role i słowniki prowadzi administrator po stronie Twojej firmy. Strukturę firmy z oddziałami i jednostkami przygotowuje już przy wdrożeniu.
Role i uprawnienia
- Role administratora, użytkownika i role dziedzinowe, na przykład obsługa kosztów, obsługa serwisu albo tylko podgląd
- Osobne role dla floty, finansów, CFM, obiegu dokumentów, API i asystenta AI
- Dostęp do modułów, obiektów i operacji (odczyt, zapis, usunięcie)
- Uprawnienia do typów danych, pozycji menu i lista zabronionych akcji w każdej roli
- Zasada „domyślnie brak dostępu” w ustawieniach roli
- Kilka ról na jednym koncie
- Zakres danych zawężony do jednostki organizacyjnej
Logowanie i konta
- Własne konto imienne każdego użytkownika
- Polityka haseł ze złożonością, ważnością i historią haseł
- Blokada konta po nieudanych próbach logowania
- Limit czasu bezczynnej sesji
- Wymuszona zmiana hasła, także przy pierwszym logowaniu
- Konto aktywne albo wyłączone jednym polem
AI zna granice uprawnień. Asystent AI odpowiada tylko z danych, do których zalogowana osoba ma dostęp. Każde zapytanie do AI trafia do rejestru z użytkownikiem, datą i liczbą wyników.
Integracje bez furtki. Przez API inny system widzi tylko to, do czego konto techniczne ma uprawnienia. Takiemu kontu dajesz sam odczyt albo wybrane moduły i w każdej chwili odbierasz dostęp.
Akceptacje według ról. Zasady obiegu dokumentów z krokami, rolami i zastępstwami ustawia ten sam administrator.
Serwery, szyfrowanie i kopie zapasowe
O serwery, kopie zapasowe i nadzór nad działaniem systemu dba nasz zespół, bez udziału administratorów Twojej firmy.
Serwery i technologia
- Serwery w Polsce, w centrum danych NASK w Warszawie
- Model SaaS, czyli system w przeglądarce bez instalacji u klienta
- Chrome, Firefox, Edge i Safari w aktualnych wersjach
- Połączenie tylko przez HTTPS z szyfrowaniem TLS
- Dane wrażliwe zaszyfrowane także po zapisaniu na serwerze
- Baza danych PostgreSQL
- Budowa modułowa w warstwach (backend, API, warstwa prezentacji)
Kopie zapasowe
- Automatyczna kopia bazy danych co najmniej raz na dobę
- Kopie zaszyfrowane
- Przechowywanie poza środowiskiem produkcyjnym, czyli oddzielnie od serwerów, na których pracuje system
Nadzór przez całą dobę. Automatyczne kontrole sprawdzają aplikację, bazę danych i integracje, a także czasy odpowiedzi i obciążenie. O nieprawidłowościach dowiaduje się nasz zespół techniczny.
Pełny eksport na żądanie. Komplet danych Twojej firmy administrator pobiera sam do plików XLS, XLSX albo CSV, w dowolnym momencie.
Powiązane strony
Asystent AI
Pytania o dane floty, raporty z opisu i panele z wykresami.
Szczegóły modułuObieg i akceptacja dokumentów
Kroki, role i zastępstwa przy akceptacji dokumentu.
Szczegóły modułuRaporty i analizy
Koszty, wykorzystanie pojazdów, płatności i terminy.
Szczegóły modułuSektor publiczny
Auta służbowe z rezerwacjami, uprawnienia według jednostek, raporty cykliczne i dane w Polsce.
Zobacz zastosowanie
Pytania i odpowiedzi
Jak ograniczyć, co widzi pracownik w systemie?
Przez role. Pracownik dostaje rolę od administratora, a rola określa moduły, obiekty i operacje, czyli odczyt, zapis albo usunięcie. Zakres da się zawęzić do jednej jednostki organizacyjnej, wtedy pracownik widzi tylko jej pojazdy i dane.
Kto zakłada konta użytkowników?
Administrator po stronie klienta. Sam tworzy konta, nadaje role i zmienia uprawnienia.
Jak często DataDrive robi kopie zapasowe?
Kopia bazy danych powstaje automatycznie co najmniej raz na dobę. Wszystkie kopie są zaszyfrowane i leżą oddzielnie od serwerów, na których pracuje system.
Gdzie sprawdzę, kto zmienił dane w systemie?
W dzienniku zdarzeń, który zapisuje użytkownika, czas i obiekt każdej operacji. Przy pojeździe, przypisaniu, polisie i koszcie historia zmian pokazuje też datę, autora oraz wartość przed zmianą i po niej.
Co zabezpiecza konto użytkownika w DataDrive?
Konto jest imienne i chronione polityką haseł ze złożonością, ważnością i historią haseł. Po nieudanych próbach logowania konto się blokuje, a bezczynna sesja wygasa po ustalonym czasie. Całe połączenie z systemem idzie przez HTTPS z szyfrowaniem TLS.
Czy pytania do asystenta AI są zapisywane?
Tak. Zapytania do AI razem z zakresem użytych danych zapisuje dziennik zdarzeń. W rejestrze widać narzędzie, użytkownika, czas wykonania i liczbę wyników.
Porozmawiajmy o Twojej flocie
Pokażemy system online albo na spotkaniu u Ciebie. Możesz też poprosić o konto demo. Na zapytania odpowiadamy w ciągu 24 godzin.
Umów prezentację