Ključ za šifrovanje
Najosetljiviji podaci o zaposlenima čuvaju se u bazi šifrovani. Otključavaju se ključem koji držite vi. Ključ ne postoji na našem serveru, ne šaljemo ga mejlom i ne možemo vam ga vratiti.
Šta je tačno šifrovano
Odeljak „Šta je tačno šifrovano”Šifruju se ona polja na kartici zaposlenog koja su podaci o ličnosti u užem smislu:
- JMBG i Broj lične karte
- Opština, Poštanski broj, Ulica i broj
- Zanimanje
- Tekući račun
- Bruto zarada i Neto zarada
- Broj pasoša, Strani matični broj, Evidencijski broj
Šifruju se i dokumenta zaposlenog i njihove radne verzije, kao i istorija izmena ovih polja.
Ime i prezime nisu šifrovani — spiskovi zaposlenih i meni rade normalno i bez ključa. Zato odsustvo ključa nije uvek očigledno na prvi pogled.
Kako izgleda rad bez ključa
Odeljak „Kako izgleda rad bez ključa”Prijava lozinkom vas pušta u aplikaciju, ali ključ je vezan za sesiju. Kad se odjavite ili sesija istekne, ključ se briše i sledeći put ga postavljate ponovo.
Bez ključa u tekućoj sesiji:
- na kartici zaposlenog umesto gornjih polja stoji nečitljiv niz znakova,
- dokumenta zaposlenog se ne mogu otvoriti,
- novog zaposlenog ne možete da unesete,
- pri pokušaju izmene može se javiti poruka „Greška u šifrovanju, proverite ključ za šifrovanje!”.
Ništa od toga ne znači da su podaci izgubljeni — samo su zaključani.
Pravljenje ključa
Odeljak „Pravljenje ključa”Šifrovanje › Novi ključ za šifrovanje
- Unesite Ime Ključa. Koristite samo slova, radi lakšeg pamćenja.
- Kliknite Generiši i preuzmi ključ. Fajl se preuzima na vaš računar.
- Sklonite fajl na sigurno mesto.
- Potvrdite Sačuvao sam ključ — nastavi.
Novi ključ se ne može generisati dok je neki već postavljen u tekućoj sesiji. Ako želite drugi ključ, prvo se odjavite.
Postavljanje ključa
Odeljak „Postavljanje ključa”Šifrovanje › Postavite ključ za šifrovanje
Izaberite fajl sa ključem i potvrdite Postavite ključ. Poruka „Ključ za šifrovanje je postavljen!” znači da su podaci otključani do kraja sesije.
Ovo radite na početku svakog rada — praktično svaki put kad se prijavite.
Gde čuvati ključ
Odeljak „Gde čuvati ključ”Preporučeno
- U menadžeru lozinki koji podržava priloge.
- Na šifrovanom USB-u ili šifrovanom disku, uz drugu kopiju na odvojenom mestu.
- Kod firme: kod odgovorne osobe, uz zapisnik o tome ko ključ ima.
Izbegavajte
- Slanje ključa mejlom ili preko aplikacija za dopisivanje.
- Deljeni folder na mreži bez zaštite — ko ima folder, ima i podatke.
- Samo jedna kopija, na jednom računaru.
Više korisnika u istoj firmi
Odeljak „Više korisnika u istoj firmi”Ključ nije vezan za korisnički nalog, nego za podatke. Svi koji treba da vide šifrovana polja istih zaposlenih moraju da koriste isti ključ.
Kada dodajete kolegu koji radi sa kadrovskim podacima, predajte mu i ključ — na bezbedan način, ne mejlom. Ako mu ne date ključ, moći će da se prijavi i da vidi spiskove, ali ne i zaštićena polja.
Zamena korisnika
Odeljak „Zamena korisnika”Kada superadministrator privremeno preuzme tuđi nalog radi podrške, ključ se iz sesije briše — i pri ulasku i pri izlasku. To je namerno: tako se tuđim ključem ne može pristupiti podacima kroz tuđu sesiju.
Ukratko
Odeljak „Ukratko”| Situacija | Šta radite |
|---|---|
| Prvi put podešavate nalog | Novi ključ za šifrovanje → preuzmite fajl → sačuvajte ga |
| Svaka naredna prijava | Postavite ključ za šifrovanje |
| Vidite nečitljive podatke | Ključ nije postavljen u ovoj sesiji — postavite ga |
| Novi kolega u kadrovskoj | Predajte mu postojeći ključ, bezbednim putem |
| Izgubili ste ključ | Šifrovani podaci se ne mogu povratiti |