Tietoturva ja jatkuvuus

Palkkatietojen suojaus ja palvelun jatkuvuus

Vahva kirjautuminen, rajatut käyttöoikeudet ja salatut yhteydet suojaavat palkkatietoja. Palvelimemme sijaitsevat Suomessa, ja varaudumme häiriöihin kahdennuksella, salatuilla varmuuskopioilla ja testatuilla palautusmenettelyillä.

Tietojen suojaus käytännössä

Palvelimemme sijaitsevat Hetznerin konesalissa Suomessa. Vastaamme itse sovelluksen toteutuksesta ja käyttöoikeuksien hallinnasta.

Hetznerin ISO/IEC 27001:2022 -sertifioitu tietoturvan hallintajärjestelmä kattaa myös sen Suomen konesalitoiminnan. Tutustu Hetznerin sertifiointeihin.

Palveluun kirjautuminen

Hallintapalveluun kirjaudutaan salasanalla ja Authenticator-vahvistuksella tai Microsoft-tilillä. Työntekijän My-palvelussa käytetään pääsyavaimia. Käyttöoikeudet myönnetään palvelukohtaisesti käyttäjän tehtävien mukaan.

Asiakasyritysten tiedot erillään

Käyttäjä pääsee vain niiden yritysten tietoihin, joihin hänelle on annettu käyttöoikeus. Yritysrajaukset tarkistetaan sekä palvelimella että tietokannassa, ja erottelun toimivuutta testataan.

Oikeudet tehtävän mukaan

Käyttäjien, integraatioiden ja automaatioiden katselu-, muokkaus- ja hyväksyntäoikeudet rajataan tehtävän mukaan.

Suojattu yhteys

Selaimen ja palvelun välinen tiedonsiirto suojataan salatulla HTTPS-yhteydellä.

Muutokset ja hyväksynnät jäljitettävissä

Tapahtumahistoriasta voidaan tarkistaa käyttäjien ja automaatioiden tekemät muutokset sekä niiden tekijät ja ajankohdat. Myös hyväksynnät jäävät talteen.

Häiriöihin varaudutaan ja palautumista testataan

Palkanlaskenta on aikataulukriittistä. Varaudumme häiriöihin palvelinratkaisuilla ja dokumentoiduilla toipumismenettelyillä.

01

Kahdennus ja valvonta

Keskeiset sovellus- ja tietokantapalvelut on kahdennettu, ja niiden tilaa valvotaan automaattisesti. Yksittäisen palvelimen vikaantuessa automaattinen siirtyminen varapalvelimelle vähentää häiriön vaikutuksia.

02

Salatut varmuuskopiot ja palautus

Tuotannon tietokannoista otetaan varmuuskopioita erilliseen varmistuspalveluun, jossa kopiot säilytetään salattuina. Palveluiden palauttamista varmuuskopioista testataan eristetyssä ympäristössä, ja testit dokumentoidaan.

03

Hallitut muutokset ja tiedonsiirrot

Ennen muutosten julkaisua testaamme toimivuuden ja käyttöoikeudet sekä tarkistamme ohjelmistoriippuvuudet ja valmiuden palauttaa edellinen versio. Epäselvän toimituksen tilan varmistamme ennen uusintaa.

Voisiko palkkaprosessinne sujua paremmin ja maksaa vähemmän?

Katsotaan yhdessä, missä palkkaprosessinne kaipaa sujuvuutta ja mitä työvaiheita voisi automatisoida. Käymme 45 minuutin esittelyssä läpi nykyistä toimintatapaanne työntekijätiedoista ja aineiston keruusta laskentaan, ilmoituksiin ja täsmäytyksiin.

Samalla tunnistamme päällekkäistä työtä, erillisiä palveluita ja ohjelmistokuluja. Saatte selkeämmän kuvan siitä, mitä AI Payrolleriin voisi yhdistää, mitä nykyisestä kokonaisuudesta kannattaa säilyttää ja mistä automatisointi olisi järkevintä aloittaa.

Voit sopia esittelyn sähköpostitse. hello@aipayroller.com

Etkö löytänyt sopivaa aikaa? Kerro, milloin sinulle sopisi: hello@aipayroller.com.