Sicurezza
I dati del tuo personale, trattati con rigore.
Ore, salari, numeri AVS, permessi, contratti: ciò che affidi a Hencora è sensibile. Ecco, concretamente, come questi dati sono protetti, salvati e sorvegliati.
- Ospitato in SvizzeraIl database e i documenti sono conservati nella regione di Zurigo.
- Ogni azienda a casa suaLa separazione è applicata nel database stesso, riga per riga, e verificata automaticamente a ogni modifica.
- Autenticazione a due fattoriDisponibile per ogni account, obbligatoria per le fiduciarie e per il team Hencora.
- Backup esterniOgni notte una copia cifrata presso un secondo fornitore, nell’Unione europea, e ogni mese una prova di ripristino.
- File controllatiOgni giustificativo e ogni documento caricato passa un controllo antivirus; un file infetto viene eliminato e rifiutato.
- Tutto è tracciatoCorrezioni delle ore, consultazioni dei documenti e dei dossier del personale, esportazioni e azioni della fiduciaria sono iscritti in un registro che gli utenti non possono né modificare né cancellare.
Se succede il peggio, i tuoi dati sono anche altrove
Un backup vale qualcosa solo se lo si sa ripristinare. Non ci limitiamo a farli: li proviamo.
- 01Ogni giorno
Un backup del database viene eseguito automaticamente presso l’hosting, in Svizzera.
- 02Ogni notte
Una copia completa (database, documenti e codice) viene preparata su una macchina temporanea, cifrata e poi conservata presso un secondo fornitore, nell’Unione europea. Durante i primi 7 giorni non può essere né modificata né cancellata. Copie giornaliere conservate 30 giorni, mensili un anno.
- 03Ogni mese
Il database di una copia viene ripristinato in un ambiente separato, poi confrontato tabella per tabella con l’originale; i file vengono ricontati.
Chi entra, e cosa vede ciascuno
- Password
- Almeno dieci caratteri, con maiuscole, minuscole, cifre e simboli. Le password presenti in fughe di dati note vengono rifiutate. Sono salvate cifrate e nessuno, nemmeno il team Hencora, può leggerle.
- Indirizzo e-mail
- Ogni account conferma il proprio indirizzo alla registrazione. Un cambio di indirizzo deve essere confermato sia sul vecchio sia sul nuovo.
- Autenticazione a due fattori
- Un codice a sei cifre, generato da un’app sul telefono, in aggiunta alla password. Ognuno può attivarlo in «I miei dati».
- Ruoli
- Un collaboratore vede solo le proprie ore, assenze e documenti. Un responsabile vede le persone che convalida. I salari e i documenti riservati restano riservati all’amministratore e alle risorse umane.
- Fiduciaria
- Non ha un account nella tua azienda. Sei tu a scegliere cosa vede, consulta in sola lettura e puoi revocarle l’accesso in qualsiasi momento.
- Team Hencora
- Accede ai dati di un’azienda solo in caso di necessità: richiesta di assistenza, incidente di sicurezza, manutenzione necessaria o obbligo legale. L’accesso di amministrazione della piattaforma richiede l’autenticazione a due fattori.
Una piattaforma sorvegliata, non solo ospitata
Ogni modifica della piattaforma supera una serie di controlli automatici: calcolo delle ore, QR-fatture, separazione tra aziende. Un controllo fallito viene segnalato subito e corretto prima di andare avanti.
La disponibilità della piattaforma è verificata ogni cinque minuti; i certificati e la configurazione delle e-mail, ogni giorno. Un guasto ci viene segnalato immediatamente.
Quando una pagina incontra un errore, ci viene segnalato con la pagina interessata, senza alcun dato inserito. Spesso lo correggiamo prima che qualcuno ci scriva.
Ogni messa online è datata e archiviata. In caso di problemi, la versione precedente può essere ripristinata in pochi minuti.
I tuoi dati restano tuoi
Niente viene venduto, niente serve alla pubblicità, niente serve ad addestrare sistemi di intelligenza artificiale. La tua azienda resta responsabile dei propri dati; Hencora li tratta per suo conto, secondo un accordo sul trattamento dei dati previsto dalla legge federale sulla protezione dei dati (LPD).
Puoi esportare tutto in qualsiasi momento: estratti PDF, ore, salari, fatture e conteggio IVA.
Hai individuato una falla?
Scrivici a suite@hencora.ch descrivendo ciò che hai osservato. Rispondiamo rapidamente e ti teniamo informato sulla correzione. Ti preghiamo di non accedere ai dati altrui né di pubblicarli.
Una procedura scritta regola ogni incidente: valutazione, correzione, informazione delle aziende interessate.