Usuario de sede
Introduce los datos de su sede
Revisor
Aprueba las cifras
Auditor
Solo lectura
El acceso se basa en roles y queda registrado, y los datos de cada organización están separados. El mismo registro que respalda el aseguramiento también responde a una revisión de seguridad.
¿Cómo protege Emvert sus datos?
Todo el tráfico hacia la plataforma usa cifrado TLS, y los datos almacenados y los documentos de evidencia subidos se cifran en reposo. Sus facturas, registros de combustible y cifras están protegidos tanto al entrar como una vez almacenados.
Los mismos controles se aplican a todos los clientes, sea cual sea el país en el que operen.
¿Cómo se mantienen separados los datos de cada organización?
Los datos de cada organización están separados lógicamente, de modo que ningún cliente puede ver los registros de otro. Los espacios de trabajo para consultores e instituciones se basan en la misma separación.
Consultores
Una firma asesora mantiene a cada cliente en su propio espacio de trabajo, y el acceso se concede cliente por cliente. Cualquiera de las partes puede revocarlo, y el cliente conserva todo su historial cuando termina un encargo.
Instituciones
Las instituciones de desarrollo, los inversores y los prestamistas ven el estado de los informes, las cifras resumidas y los informes de los negocios que se han conectado por invitación. No ven los cálculos ni las evidencias de una empresa.
¿Quién puede ver y cambiar sus datos?
El acceso se basa en roles: un usuario de sede introduce los datos de su sede, un revisor los aprueba y un auditor los lee. Nadie tiene más acceso del que su rol requiere.
Los cambios de rol quedan registrados, así que siempre puede ver quién tenía qué permisos y cuándo.
¿Se registra cada acción?
Sí. Emvert registra quién consultó, introdujo, cambió o exportó qué, y cuándo.
El mismo registro que respalda el aseguramiento también responde a una revisión de seguridad. Cuando un auditor o su propio equipo de riesgos pregunta quién tocó una cifra, la respuesta ya consta en el registro.
¿Qué terceros tratan sus datos?
Los subencargados utilizados para prestar el servicio, y lo que trata cada uno, se detallan en el acuerdo de tratamiento de datos en lugar de quedar implícitos.
Si su equipo de compras necesita esa lista antes de firmar, pídala durante la demostración.
¿Dónde se almacenan sus datos y cumplen la ley de protección de datos de su país?
Las leyes de protección de datos varían entre los países africanos a los que presta servicio Emvert, y algunas fijan normas sobre la transferencia de datos personales al extranjero. Si su organización necesita un compromiso de residencia de datos o una confirmación frente a una ley concreta, pregúntenos directamente.
Recibirá una respuesta clara, por escrito y antes de firmar, sobre lo que existe hoy y lo que está en la hoja de ruta.