Sicherheit
Die Daten Ihres Personals, sorgfältig bearbeitet.
Stunden, Löhne, AHV-Nummern, Bewilligungen, Verträge: Was Sie Hencora anvertrauen, ist sensibel. So werden diese Daten konkret geschützt, gesichert und überwacht.
- In der Schweiz gehostetDie Datenbank und die Dokumente werden in der Region Zürich aufbewahrt.
- Jedes Unternehmen für sichDie Trennung wird direkt in der Datenbank angewendet, Zeile für Zeile, und bei jeder Änderung automatisch geprüft.
- Zwei-Faktor-AuthentifizierungFür jedes Konto verfügbar, Pflicht für Treuhänder und das Hencora-Team.
- Externe SicherungenJede Nacht eine verschlüsselte Kopie bei einem zweiten Anbieter in der Europäischen Union und jeden Monat ein Wiederherstellungstest.
- Geprüfte DateienJeder hochgeladene Beleg und jedes Dokument wird auf Viren geprüft; eine infizierte Datei wird gelöscht und abgelehnt.
- Alles wird protokolliertStundenkorrekturen, Einsichten in Dokumente und Personaldossiers, Exporte und Aktionen des Treuhänders werden in einem Protokoll festgehalten, das Benutzer weder ändern noch löschen können.
Wenn das Schlimmste eintritt, sind Ihre Daten auch anderswo
Eine Sicherung ist nur etwas wert, wenn man sie wiederherstellen kann. Wir erstellen sie nicht nur: Wir testen sie.
- 01Jeden Tag
Beim Hoster in der Schweiz wird automatisch eine Sicherung der Datenbank erstellt.
- 02Jede Nacht
Eine vollständige Kopie (Datenbank, Dokumente und Code) wird auf einer temporären Maschine erstellt, verschlüsselt und dann bei einem zweiten Anbieter in der Europäischen Union aufbewahrt. In den ersten 7 Tagen kann sie weder geändert noch gelöscht werden. Tägliche Kopien werden 30 Tage aufbewahrt, monatliche ein Jahr.
- 03Jeden Monat
Die Datenbank einer Kopie wird in einer separaten Umgebung wiederhergestellt und dann Tabelle für Tabelle mit dem Original verglichen; die Dateien werden nachgezählt.
Wer hereinkommt und was alle sehen
- Passwörter
- Mindestens zehn Zeichen, mit Gross- und Kleinbuchstaben, Ziffern und Sonderzeichen. Passwörter, die in bekannten Datenlecks vorkommen, werden abgelehnt. Sie werden verschlüsselt gespeichert und niemand, nicht einmal das Hencora-Team, kann sie lesen.
- E-Mail-Adresse
- Jedes Konto bestätigt seine Adresse bei der Registrierung. Eine Adressänderung muss sowohl an der alten als auch an der neuen Adresse bestätigt werden.
- Zwei-Faktor-Authentifizierung
- Ein sechsstelliger Code, der von einer App auf dem Telefon erzeugt wird, zusätzlich zum Passwort. Alle können ihn unter «Meine Daten» aktivieren.
- Rollen
- Mitarbeitende sehen nur ihre eigenen Stunden, Absenzen und Dokumente. Teamleiter/innen sehen die Personen, die sie freigeben. Löhne und vertrauliche Dokumente bleiben dem Administrator und der Personalabteilung vorbehalten.
- Treuhänder
- Er hat kein Konto in Ihrem Unternehmen. Sie bestimmen, was er sieht, er hat nur Lesezugriff, und Sie können ihm den Zugriff jederzeit entziehen.
- Hencora-Team
- Es greift nur bei Bedarf auf die Daten eines Unternehmens zu: Supportanfrage, Sicherheitsvorfall, notwendige Wartung oder gesetzliche Pflicht. Der Administrationszugang zur Plattform erfordert die Zwei-Faktor-Authentifizierung.
Eine überwachte Plattform, nicht nur gehostet
Jede Änderung der Plattform durchläuft eine Reihe automatischer Prüfungen: Stundenberechnung, QR-Rechnungen, Trennung zwischen Unternehmen. Eine fehlgeschlagene Prüfung wird sofort gemeldet und behoben, bevor es weitergeht.
Die Verfügbarkeit der Plattform wird alle fünf Minuten geprüft, die Zertifikate und die E-Mail-Konfiguration täglich. Ein Ausfall wird uns sofort gemeldet.
Wenn auf einer Seite ein Fehler auftritt, wird er uns mit der betroffenen Seite gemeldet, ohne erfasste Daten. Oft beheben wir ihn, bevor man uns schreibt.
Jede Aufschaltung wird datiert und archiviert. Bei einem Problem kann die vorherige Version in wenigen Minuten wiederhergestellt werden.
Ihre Daten bleiben Ihre Daten
Nichts wird verkauft, nichts dient der Werbung, nichts dient dem Training von KI-Systemen. Ihr Unternehmen bleibt für seine Daten verantwortlich; Hencora bearbeitet sie für Ihr Unternehmen, gemäss einem Auftragsverarbeitungsvertrag nach dem Bundesgesetz über den Datenschutz (DSG).
Sie können jederzeit alles exportieren: PDF-Auszüge, Stunden, Löhne, Rechnungen und MWST-Abrechnung.
Sie haben eine Sicherheitslücke entdeckt?
Schreiben Sie uns an suite@hencora.ch und beschreiben Sie, was Sie beobachtet haben. Wir antworten rasch und halten Sie über die Behebung auf dem Laufenden. Bitte greifen Sie nicht auf fremde Daten zu und veröffentlichen Sie sie nicht.
Ein schriftliches Verfahren regelt jeden Vorfall: Beurteilung, Behebung, Information der betroffenen Unternehmen.