Verinin nerede duracağına kurum karar verir.
Kurulum modelini kurum seçer; kapsam ve koşullar sözleşmede yazılır.
Evidras SaaS'ta bugünkü varsayılan barındırma Almanya'daki (AB) veri merkezidir. Proje koşulları gerektiriyorsa kuruma özel bölgesel kurulum değerlendirilir. Kurumsal BT politikanız gerektiriyorsa aynı ürün tesisin kendi altyapısında (on-prem) çalışır; veri dışarı çıkmaz.
Barındırma modeli tek başına yasal uyumluluk sağlamaz. Evidras teknik zemini kurar; veri işleme sorumluluğu ve bildirimler kurumun kendi yükümlülüğüdür ve sözleşmeyle tanımlanır.
Teknik ayrıntı
Aynı kod tabanı hem çok kiracılı SaaS hem tek kiracılı on-prem modda çalışır; kurulum modu bir dağıtım kararıdır, ayrı bir ürün sürümü değildir.
Kim ne görür, ürünün içinde yazılıdır.
Her rolün hangi sayfayı ve hangi kaydı göreceği tanımlıdır; kurum bunu daraltabilir.
Personel sağlık verisi gibi özel nitelikli kayıtlar ayrı bir yetki kapısının arkasındadır. Kuruluşlar birbirinin verisini göremez; kiracı izolasyonu güvenlik denetiminden geçirilmiştir.
Teknik ayrıntı
Rol–sayfa görünürlük matrisi üründe listelenir; kiracı kendi görünürlük daraltmalarını yapar ve bu değişiklikler denetim izine yazılır.
Yönetim işlemleri iz bırakır.
Kim, neyi, ne zaman değiştirdi — geriye dönük izlenebilir.
Kayıt zinciri, üretildikten sonra değiştirilip değiştirilmediğini gösterecek biçimde korunur ve kanıt paketi bu beyanı taşır.
Teknik ayrıntı
Yönetim işlemleri HMAC zincirli denetim izine yazılır.
Hassas alanlar ayrı anahtarlarla korunur.
Kişisel veri içeren alanlar, yetkisi olmayan bir yüzeye açık metin olarak dönmez.
Alan düzeyinde şifreleme uygulanır; anahtar yönetimi ayrı bir kasa üzerinde yürür.
Teknik ayrıntı
Şifreleme alan bazında yapılır (kayıt tamamının değil); anahtar yönetimi Vault üzerindedir.
Sahaya ve dışarıya verilen bağlantılar tek amaçlıdır.
Personel, tedarikçi, denetçi ve genel müdür için verilen bağlantı yalnız o işi açar.
Bağlantının süresi bellidir ve gerektiğinde iptal edilir. Süresi geçmiş bir bağlantı, sistem hakkında bilgi vermez.
Teknik ayrıntı
Ölçüm bağlantılarında varsayılan süre bir vardiyadır (12 saat) ve en fazla 48 saate kadar tanımlanabilir.
Verinizi her zaman alabilirsiniz.
Kuruluşunuzun tüm verisi tek arşiv dosyası olarak dışa aktarılabilir.
Bu, KVKK'daki veri taşıma hakkının teknik karşılığıdır ve her indirme denetim izine yazılır.
Teknik ayrıntı
Dışa aktarım veri tabanı kayıtlarını ve yüklenen dosyaları birlikte içerir.
Bildirim e-postaları kendi sunucunuzdan gidebilir.
İsterseniz personel e-postaları üçüncü taraf bir gönderim servisinden geçmez.
Kuruluşun kendi e-posta sunucusu tanımlanır; bağlantı doğrulanmadan kullanılmaz.
Teknik ayrıntı
Erişim bilgileri şifreli saklanır; sunucu hata verirse ileti kaybolmaz, kurumun bilgisi dahilinde alternatif yoldan gönderilir.
Sürüm disiplini
Her sürüm, 1.450+ arka uç ve 260+ arayüz otomatik testinden geçmeden yayına çıkmaz. Günlük şifreli yedek alınır ve geri dönüş provası yapılmıştır; yedeğin varlığı değil, geri dönebilirliği esastır.