ความปลอดภัยและการคุ้มครองข้อมูล
Docordia และ SAFEFLOW ออกแบบตามแนวทาง ISO เพื่อให้ข้อมูลของคุณตรวจสอบได้และอยู่ภายใต้สิทธิ์ที่คุณกำหนด หน้านี้สรุปสิ่งที่ระบบทำได้จริงในวันนี้
สิทธิ์ 4 ระดับ (Docordia)
สิทธิ์ถูกตรวจซ้ำที่เซิร์ฟเวอร์ทุกครั้ง ไม่ใช่แค่ซ่อนปุ่มบนหน้าจอ
- บทบาทของผู้ใช้
- กลุ่มสิทธิ์ เช่น ผู้อนุมัติ CAPA หรือคณะ MRB
- สิทธิ์รายตู้เอกสารและประเภทเอกสาร
- สิทธิ์ตามบริบทของงาน
บันทึกการใช้งานที่แก้ไม่ได้
การกระทำสำคัญถูกบันทึกทุกครั้ง และไม่มีปุ่มแ ก้หรือลบบันทึก
- การเปิด ดาวน์โหลด และพิมพ์เอกสาร (Docordia)
- ผู้อนุมัติ เวลา และเหตุผลของการอนุมัติแต่ละครั้ง
- ลายน้ำบนไฟล์ PDF ตอนดาวน์โหลดและพิมพ์ (Docordia)
ห่วงโซ่ hash ของ SAFEFLOW
ทุกการเปลี่ยนแปลงของใบอนุญาตบันทึกแบบเพิ่มได้ อย่างเดียว และผูกต่อกันด้วย hash (SHA-256)
- ตรวจความสมบูรณ์ของห่วงโซ่บันทึกได้
- PDF ใบอนุญาตมี QR สำหรับตรวจความถูกต้อง
- ลำดับสถานะถูกล็อกทั้งในแอปพลิเคชันและในฐานข้อมูล
PDPA
Docordia มีเครื่องมือช่วยองค์กรปฏิบัติตาม พ.ร.บ.คุ้มครองข้อ มูลส่วนบุคคล ส่วน SAFEFLOW ออกแบบให้รองรับการปฏิบัติตาม PDPA โดยลูกค้าเป็นผู้ควบคุมข้อมูล
- บันทึกความยินยอม
- คิวคำขอใช้สิทธิของเจ้าของข้อมูล
- นโยบายการเก็บรักษาและทำลาย
- การระงับการทำลายเมื่อมีข้อกำหนดทางกฎหมาย (legal hold)
SaaS หรือติดตั้งในองค์กร
เลือกได้ว่าข้อมูลจะอยู่ที่ไหน
- ติดตั้งบนเซิร์ฟเวอร์ขององค์กรได้ทั้ง Docordia และ SAFEFLOW
- แบบติดตั้งในองค์กร ฝ่ายไอทีของคุณควบคุมเซิร์ฟเวอร์และการสำรองข้อมูลเอง
- แพ็กเกจ SaaS ของ Docordia อยู่ระหว่างพัฒนา
การสำรองข้อมูลและการป้องกันระดับเว็บแอป
มาตรการพื้นฐานที่ทดสอบแล้ว
- ขั้นตอนสำรองข้อมูลที่ซ้อมกู้คืนจริงแล้ว (Docordia)
- security headers จำกัดอัตราการเรียกใช้ และป้องกัน CSRF
- รห ัสผ่านเก็บแบบเข้ารหัสทางเดียว
มาตรฐานที่ใช้เป็นแนวทาง
ใบรับรอง ISO เป็นขององค์กรที่ผ่านการตรวจจากหน่วยรับรอง ซอฟต์แวร์ช่วยเตรียมเอกสารและหลักฐานที่ผู้ตรวจต้องการ
- Docordia ออกแบบตามแนวทาง ISO 9001 และ ISO/IEC 27001
- SAFEFLOW ออกแบบให้รองรับข้อกำหนด ISO 45001 ข้อ 8.1
อยากคุยรายละเอียดกับฝ่ายไอทีของคุณ?
ทีมงานพร้อมตอบแบบสอบถามด้านความปลอดภัย และนัดคุยกับฝ่ายไอทีหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ขององค์กรคุณ
ติดต่อเรา