Šifrovanje podataka
Podaci o zaposlenima su podaci o ličnosti. Najosetljivija polja se u bazi čuvaju šifrovana, a otključavaju se ključem koji držite vi — ne mi.
Postupak sa samim ključem opisan je u Ključ za šifrovanje. Ova stranica objašnjava šta šifrovanje znači u svakodnevnom radu.
Šta je šifrovano
Odeljak „Šta je šifrovano”Polja na kartici zaposlenog: JMBG, broj lične karte, opština, poštanski broj, ulica i broj, zanimanje, tekući račun, bruto i neto zarada, broj pasoša, strani matični broj i evidencijski broj.
Dokumenta: svi dokumenti zaposlenog, generisani i priloženi, kao i njihove radne verzije.
Istorija izmena gornjih polja.
Nije šifrovano: ime i prezime, radno mesto, sektor, evidencija radnog vremena, odsustva i zaduženja opreme.
Zašto baš ta polja
Odeljak „Zašto baš ta polja”Šifrovana su ona polja koja bi u slučaju neovlašćenog pristupa bazi bila najštetnija — matični broj, dokumenti, račun i zarada. Ime i prezime nisu, jer bez njih aplikacija ne bi mogla ni da prikaže spisak, ni da sortira, ni da pretražuje.
To ima praktičnu posledicu koju vredi zapamtiti: odsustvo ključa se ne primeti odmah. Spiskovi zaposlenih, meni i izveštaji o radnom vremenu izgledaju normalno; tek kad otvorite karticu vidite da su osetljiva polja nečitljiva.
Ključ traje koliko i sesija
Odeljak „Ključ traje koliko i sesija”Ključ se ne pamti između prijava. Postavljate ga na početku svakog rada, kroz Šifrovanje › Postavite ključ za šifrovanje.
To nije nepažnja u izradi nego suština: ključ koji bi se čuvao na serveru bio bi dostupan svakome ko dođe do servera, pa šifrovanje ne bi imalo smisla.
Šta bez ključa ne radi
Odeljak „Šta bez ključa ne radi”- unos novog zaposlenog i izmena postojećeg,
- otvaranje dokumenata zaposlenog i radnih verzija,
- uvoz zaposlenih iz Excel-a,
- prikaz šifrovanih polja i istorije izmena.
Poruke koje ćete videti: „Podaci zaposlenog nisu dešifrovani, proverite ključ za šifrovanje!”, „Podaci dokumenta nisu dešifrovani!” i „Greška u šifrovanju, proverite ključ za šifrovanje!”.
Ključ i uloge su odvojeni
Odeljak „Ključ i uloge su odvojeni”Uloge određuju šta korisnik sme da otvori. Ključ određuje da li će unutra videti sadržaj.
Korisnik sa punim pravima ali bez ključa videće spiskove i prazne, nečitljive vrednosti. Zato ključ mora da dobije svako ko stvarno radi sa kadrovskim podacima — vidi Ključ za šifrovanje.
Šta izlazi iz zaštite
Odeljak „Šta izlazi iz zaštite”Zamena korisnika
Odeljak „Zamena korisnika”Kada podrška privremeno preuzme tuđi nalog radi pomoći, ključ se iz sesije briše — i pri ulasku i pri izlasku. Tuđim ključem se dakle ne može doći do podataka kroz tuđu sesiju.