Securitate și certificări

Încredere susținută de documente, înainte să ne încredințați datele de HR

Când evaluați un partener pentru HR și salarizare, aveți nevoie de dovezi pentru echipele de HR, IT și financiar. Vă punem la dispoziție trei certificări ISO și un raport ISAE 3402, pentru o decizie informată.

Ce atestă documentele și ce înseamnă pentru dumneavoastră

Securitatea informației, protecția datelor personale, managementul calității și controalele interne sunt perspective complementare în evaluarea unui furnizor.

ISO/IEC 27001

Managementul securității informației · certificat. Standardul privește gestionarea securității informației și a riscurilor asociate. Pentru echipa dumneavoastră, certificarea oferă un reper verificabil în evaluarea modului în care sunt protejate datele sensibile de HR și salarizare.

ISO/IEC 27701

Managementul informațiilor cu caracter personal · certificat. Standardul privește gestionarea protecției datelor personale. Certificarea susține evaluarea practicilor furnizorului în contextul cerințelor GDPR și al responsabilităților privind datele angajaților.

ISO 9001

Managementul calității · certificat. Standardul privește procesele de management al calității și îmbunătățirea lor continuă. Pentru HR și financiar, este un reper în evaluarea consecvenței proceselor de salarizare și a calității serviciilor.

ISAE 3402

Controale auditate independent · raport. Este un raport de asigurare independentă asupra controalelor interne ale unei organizații prestatoare de servicii. Auditorii financiari ai companiei dumneavoastră se pot baza pe acest raport în evaluarea controalelor relevante, în limitele domeniului descris în document.

Documente pentru evaluarea furnizorului

Pregătiți o evaluare de securitate sau o verificare de tip due diligence? Vă oferim documentele și răspunsurile de care au nevoie colegii dumneavoastră.

Certificatele și raportul nu sunt publicate pe site. Sunt disponibile la cerere, de regulă în condiții de confidențialitate. Domeniul acoperit este cel precizat în fiecare document.

Cereți documentele
  • Certificatele ISO/IEC 27001, ISO/IEC 27701 și ISO 9001
  • Raportul ISAE 3402 privind controalele auditate de un auditor independent
  • Răspunsuri la chestionarele de securitate ale companiei dumneavoastră

Cum protejăm datele în HRImage

Controale de acces în platformă și o echipă locală care cunoaște procesele dumneavoastră.

Bază de date separată pe client

Datele fiecărei companii sunt izolate. Accesul la companie, modul și acțiune este verificat pe server, la fiecare cerere.

Autentificare sigură

SSO cu Microsoft Entra ID și autentificare în doi pași cu aplicații de tip authenticator.

Acces doar la ce trebuie

Permisiuni pe utilizator, grup și rol. Managerii văd doar subordonații, iar rapoartele filtrează datele pe server.

Istoric complet

Modificările din dosar, aprobările și transmiterile către REGES Online rămân în istoric, cu autor și dată.

GDPR din proiectare

Rapoartele generale afișează date agregate, iar grupurile mici pot fi ascunse pentru a nu identifica persoane.

Echipă locală, în București

Specialiști HR, payroll și dezvoltatori care cunosc legislația românească și procesele voastre.

Întrebări despre certificări și raport

Putem vedea certificatele și raportul?

Da. Certificatele ISO și raportul ISAE 3402 sunt disponibile la cerere, de regulă în condiții de confidențialitate. Cereți documentele și spuneți-ne de ce aveți nevoie pentru evaluarea furnizorului.

Ce este ISAE 3402 și de ce contează pentru salarizarea externalizată?

ISAE 3402 este un standard pentru rapoarte de asigurare asupra controalelor unei organizații prestatoare de servicii. Raportul nostru privește controale auditate de un auditor independent; este un raport, nu un certificat. În cazul salarizării externalizate, auditorii financiari ai clientului se pot baza pe el pentru evaluarea controalelor relevante, în limitele descrise în document.

Documentele acoperă platforma HRImage și serviciile externalizate?

Domeniul acoperit este precizat în fiecare certificat și în raportul ISAE 3402. Vă furnizăm documentele la cerere, astfel încât dumneavoastră și auditorii companiei să puteți verifica relevanța lor pentru platforma și serviciile pe care le evaluați.

Demo personalizat, fără obligații

Vedeți platforma pe procesele companiei dumneavoastră

Vă arătăm modulele relevante, configurate pe un exemplu apropiat de organizația dumneavoastră: fluxuri de aprobare, permisiuni, rapoarte și integrări.