Como protege o Orygent os meus dados?
Os dados de cada empresa estão separados na base de dados pelas suas próprias regras de acesso, e o navegador nunca se liga diretamente à base de dados. Dinheiro, contratos e alterações de acesso passam sempre por uma pessoa.
Atualizado:
Onde está a fronteira dos dados?
Cada pedido corre no servidor, no contexto da empresa e da pessoa.
- A segurança ao nível da linha aplica-se a todas as tabelas; sem contexto, a resposta é vazia.
- O navegador fala apenas com a API; nenhuma chave de serviço é usada na app.
- Os segredos são mostrados uma vez; só se guardam as suas impressões digitais.
Quem aprova?
Os passos críticos vão sempre para uma pessoa, e estas regras não podem ser desligadas.
- Pagamentos, contratos, compromissos em nome da empresa, alterações de acesso e pedidos a outra plataforma SET precisam de aprovação.
- Aprovações com dinheiro e alterações de permissões pedem uma segunda verificação.
- Uma aprovação fica sem efeito se o conteúdo mudar ou expirar.
Porque não se pode editar o registo?
Cada linha do registo traz a impressão digital da anterior; a cadeia é verificada na exportação.
- O registo só aceita acréscimos; alterações e eliminações estão bloqueadas na base de dados.
- As ações feitas pelo sistema são assinaladas como tal.
- As exportações saem em CSV, com um relatório sobre a integridade da cadeia.
O que não faz o Orygent?
- Não toma decisões financeiras nem jurídicas.
- Não aprova em nome de uma pessoa.
- Não movimenta dinheiro.
- Não trata o texto de um e-mail ou documento como instruções.
O que foi medido?
Esta página descreve como o produto é construído. Auditorias independentes, certificações ou resultados de desempenho só aparecem aqui depois de publicados.