Bezpieczeństwo produktu

Dokument widzi ta osoba, która ma powód, żeby go zobaczyć.

Bezpieczeństwo Atestero opiera się na ograniczonym dostępie, powiązaniu danych z organizacją i ręcznej odpowiedzialności za decyzję.

Przeczytaj informacje o prywatności

Cztery warstwy kontroli

Opisujemy mechanizmy produktu bez sugerowania, że sam system zastępuje obowiązki organizacji lub ocenę dokumentu.

01

Konto i członkostwo

Dostęp do obszaru organizacji wymaga aktywnego konta, członkostwa i właściwej roli.

02

Role i ponowne potwierdzenie

Zakres operacji wynika z roli, a zmiany ról i zabezpieczeń konta wymagają ponownego potwierdzenia kodem TOTP.

03

Prywatny dostęp do dokumentu

Podgląd pliku przechodzi przez autoryzowany mechanizm zamiast publicznego adresu dokumentu.

04

Historia działań

Istotne decyzje i zmiany pozostają powiązane z użytkownikiem oraz czasem wykonania.

PORTAL PODWYKONAWCY

Ograniczony link zamiast dostępu do całej organizacji.

Link portalowy może mieć termin ważności, limit użyć i opcjonalne potwierdzenie kodem. Podwykonawca widzi własny zakres — nie panel kierownika ani dane innych firm.

Link portalowyAktywny
Zakres
Elektro-Mont
Ważność
48 godzin
Limit użyć
5
Kod e-mail
Wymagany
GRANICA ODPOWIEDZIALNOŚCI

Atestero komunikuje stan administracyjny. Nie potwierdza autentyczności dokumentu.

Zatwierdzenie, odesłanie do poprawy albo odrzucenie pozostaje decyzją uprawnionej osoby. System nie podejmuje autonomicznej decyzji o dopuszczeniu pracownika do pracy.

Odpowiedzialne zgłaszanie

Zauważyłeś problem bezpieczeństwa?

Publiczne demo korzysta wyłącznie z fikcyjnych danych. Nie przesyłaj do niego prawdziwych dokumentów ani nie testuj dostępu do danych innych firm.

Wyślij krótki opis i możliwy wpływ na contact@atestero.pl.

Pytania o bezpieczeństwo

Opisujemy mechanizmy techniczne i granice odpowiedzialności bez skrótów marketingowych.

01Czy publiczne demo służy do przesyłania prawdziwych dokumentów?

Nie. Demo zawiera dane fikcyjne i nie powinno służyć do przesyłania danych ani dokumentów pracowników.

02Czy sam link do portalu wystarcza jako zabezpieczenie?

Nie. Link powinien być nieprzewidywalny, ograniczony do firmy i budowy, wygasający, odwoływalny oraz weryfikowany po stronie serwera. W zależności od zakresu może wymagać dodatkowego kodu.

03Czy dokumenty mają publiczne adresy?

Docelowo powinny pozostawać w prywatnym magazynie, a każdy podgląd i pobranie przechodzić przez autoryzację po stronie serwera.

04Czy Atestero przejmuje obowiązki administratora danych?

Nie. Role, podstawy przetwarzania, retencję i obowiązki organizacyjne trzeba określić dla konkretnego wdrożenia i umów.

KontaktRozmowa o procesie i pilotażu

Bezpłatna rozmowa zaczyna się od tego, jak dziś sprawdzacie dokumenty i planowaną ekipę.

Porozmawiajmy o jednym konkretnym procesie na budowie.

Jeśli Atestero pasuje do procesu, bezpłatny pilotaż obejmie jedną budowę i uzgodniony zakres. Bez przesyłania prawdziwych dokumentów do publicznego demo.

Opowiedz nam o procesieKrótki formularz bez załączników. Odpowiadamy bezpośrednio, bez automatycznej kwalifikacji.