Asiakasyritysten tiedot erillään
Sovellus tarkistaa käyttäjän oikeudet käsiteltävään yritykseen ja toimenpiteeseen. Tilitoimiston asiakkaan tiedot eivät avaudu toisen asiakasyrityksen käyttäjälle.
Tietoturva ja jatkuvuus
Palkkatietojen käsittely on luottamustehtävä.
Kun yritys tai tilitoimisto antaa henkilöstönsä tai asiakkaidensa tiedot palveluumme, vastuu on suuri. Ymmärrämme sen. Tietojen suojaaminen ja palkkaprosessin jatkuvuus ovat osa alustamme toteutusta.
Palvelimet Suomessa. Käyttö rajattu tehtävän mukaan.
Pääpalvelimemme sijaitsevat Hetznerin konesalissa Suomessa. Vastaamme itse sovelluksen toteutuksesta ja sen käyttöoikeuksista.
Suojattu yhteys
Palvelua käytetään salatun HTTPS-yhteyden kautta. Henkilöstötietojen katselu ja muuttaminen edellyttävät asianmukaisia käyttöoikeuksia.
Tarkistukset ja tapahtumahistoria
Muutoksia ja hyväksyntöjä voidaan selvittää tapahtumahistoriasta. Myös tekoälyn ehdottama toimenpide kulkee sovelluksen käyttöoikeus- ja sisältötarkistusten läpi.
Konesalin suojaus ja sovelluksen suojaus täydentävät toisiaan.
Hetznerin ISO/IEC 27001:2022 -sertifioitu tietoturvan hallintajärjestelmä kattaa myös sen Suomen konesalitoiminnan. Sertifiointi koskee hosting-palveluntarjoajaa.
AI Payrollerin vastuulla ovat oman palvelun suojaus, ylläpito ja tietojen käsittelyn järjestäminen. Kerromme asiakkaalle käsittelyketjusta ja sovimme vastuista osana palvelun käyttöönottoa.
Jatkuvuutta tuetaan usealla tavalla.
Palkanlaskentaprosessi on aikataulukriittinen. Varaudumme häiriöihin sekä palvelinratkaisuilla että palautusmenettelyillä.
Kahdennettu perusta
Keskeiset sovellus- ja tietokantapalvelut toimivat kahdennetulla palvelinalustalla. Automaattinen vikasietoisuus auttaa jatkamaan toimintaa yksittäisen palvelimen vikaantuessa.
Varmuuskopiot ja palautus
Tuotannon tietokannoista otetaan varmuuskopioita. Erilliseen varmistuspalveluun tallennettavat kopiot salataan, ja palautumista on testattu eristetyssä ympäristössä.
Valvonta ja toipuminen
Palvelujen tilaa seurataan automaattisesti. Häiriötilanteita varten on dokumentoidut toipumismenettelyt, ja palvelimen vaihdosta on tehty käytännön testejä.
Kahdennus vähentää häiriöiden vaikutusta, mutta ei poista kaikkia katkoksia. Kaikki palvelun osat ja ulkoiset riippuvuudet eivät ole kahdennettuja. Asiakaskohtainen palvelutaso sovitaan erikseen.
Haluatko käydä tietojen käsittelyn läpi ennen päätöstä?
Käydään yhdessä läpi palvelun käyttöoikeudet, käsittelyketju ja jatkuvuus teidän palkkaprosessinne kannalta.