Güvenlik ve KVKK

Her kullanıcının verisi ayrı tutulur, belgeler şifreli saklanır, girişte iki adımlı doğrulama istenir ve yapılan her işlem kayıt altına alınır.

Sağlık verisi özel nitelikli kişisel bir veri olduğundan; İSGTEM'de erişim yetkileri, şifreleme ve denetim izi kayıtları (Logs) kurulumdan itibaren varsayılan olarak devrededir.

Verilerin ayrı tutulması

İSGTEM'de her kullanıcının verisi, veritabanı seviyesinde ayrı tutularak diğer hesapların erişimine tamamen kapatılır
Sistemdeki tüm yetki ve kapsam kontrolleri arayüzden bağımsız olarak doğrudan sunucuda (backend) denetlenir
Rol bazlı yetkilendirme gereği, işyeri hekiminin kaydettiği klinik veriler iş güvenliği uzmanlarının erişimine kapalı tutulur

Kimlik ve oturum

Cihazınızla sunucu arasındaki tüm trafik 256 bit şifrelenir; TLS 1.2 ve 1.3 kullanılır, eski sürümler kapalıdır
Parola kuralları ve hatalı girişte devreye giren hesap kilidi kaba kuvvet denemelerini engeller; girişte iki adımlı doğrulama (TOTP) ve yedek kodlar kullanılır
Parola değiştiğinde diğer cihazlardaki açık oturumlar sonlandırılır
İşveren portalı hesapları İSG ekibinin hesaplarından ayrıdır

Belge ve kayıt

Belgeler isteğe bağlı olarak AES-256-GCM ile şifrelenir; SGK ve entegrasyon şifreleri hiçbir ekranda görüntülenmez
Denetim izi (Logs) kayıtları silinemez; geriye dönük bir değişiklik yapılırsa doğrulamada fark edilir. KVKK gereği karartılan kişisel alanlar kaydın bütünlüğünü bozmaz
Bir işyeri ya da personel silindiğinde bağlı tüm kayıtlar birlikte silinir; silme işlemi kullanıcı ve zaman damgasıyla denetim izine kaydedilir

Yedekleme

Veritabanı her gün otomatik olarak yedeklenir; yedek dosyaları sunucuda saklanır

Kendi verinizle denemek ister misiniz?

Size özel bir tanıtım oturumu planlayalım, deneme hesabınızı birlikte açalım, sorularınızı canlı yanıtlayalım.

Demo Talep Et Teklif Al