Utilizador da instalação
Introduz os dados da sua instalação
Revisor
Aprova valores
Auditor
Só consulta
O acesso é baseado em funções e registado, e os dados de cada organização estão separados. O mesmo registo que apoia a garantia responde também a uma análise de segurança.
Como protege a Emvert os seus dados?
Todo o tráfego para a plataforma usa encriptação TLS, e os dados guardados e os documentos de evidência carregados são encriptados em repouso. As suas faturas, registos de combustível e valores estão protegidos tanto à entrada como depois de guardados.
Os mesmos controlos aplicam-se a todos os clientes, seja qual for o país onde opera.
Como são mantidos separados os dados de cada organização?
Os dados de cada organização estão separados logicamente, pelo que nenhum cliente consegue ver os registos de outro. Os espaços de trabalho para consultores e instituições assentam na mesma separação.
Consultores
Uma firma de consultoria tem cada cliente no seu próprio espaço de trabalho, e o acesso é concedido cliente a cliente. Qualquer das partes o pode revogar, e o cliente mantém todo o seu histórico quando um trabalho termina.
Instituições
As instituições de desenvolvimento, os investidores e os credores veem o estado do relato, os valores resumidos e os relatórios das empresas que se ligaram por convite. Não veem os cálculos nem as evidências de uma empresa.
Quem pode ver e alterar os seus dados?
O acesso é baseado em funções: um utilizador da instalação introduz os dados da sua instalação, um revisor aprova-os e um auditor consulta-os. Ninguém tem mais acesso do que a sua função exige.
As alterações de funções ficam registadas, para que possa sempre ver quem tinha que permissões e quando.
Todas as ações ficam registadas?
Sim. A Emvert regista quem consultou, introduziu, alterou ou exportou o quê, e quando.
O mesmo registo que apoia a garantia responde também a uma análise de segurança. Quando um auditor ou a sua própria equipa de risco pergunta quem mexeu num valor, a resposta já está registada.
Que terceiros tratam os seus dados?
Os subcontratantes usados para prestar o serviço, e o que cada um trata, estão indicados no acordo de tratamento de dados em vez de ficarem implícitos.
Se a sua equipa de compras precisar dessa lista antes de assinar, peça-a durante a demonstração.
Onde são guardados os seus dados, e cumprem a lei de proteção de dados do seu país?
As leis de proteção de dados variam entre os países africanos que a Emvert serve, e algumas impõem regras à transferência de dados pessoais para o estrangeiro. Se a sua organização precisar de um compromisso de residência dos dados ou de confirmação face a uma lei específica, contacte-nos diretamente.
Receberá uma resposta clara sobre o que está implementado hoje e o que está no roteiro, por escrito, antes de assinar.