Центр доверия
Ваши данные, ваша инфраструктура, единая модель доступа.
Efixera создана для организации, работающей с конфиденциальными контрактами, контролируемыми документами и личными делами. Эта страница описывает, как работают доступ и конфиденциальность, кому принадлежат данные и как они выгружаются, что фиксирует аудиторский след и как размещается платформа — выделенная инсталляция и локальное развёртывание, созданные для ISO 9001/IMS и ISO/IEC 17025.
Доступ и конфиденциальность
Единая модель идентификации управляет каждым модулем
Доступ объявляется один раз в Efixera Core и наследуется каждым модулем — так конфиденциальность обеспечивается одинаково везде, а не изобретается заново для каждого инструмента.
Единая модель доступа, а не пять
Единый вход через SSO и единая ролевая модель RBAC управляют каждым модулем. Доступ объявляется один раз в Efixera Core, а не реализуется заново в каждом инструменте — поэтому уволенный сотрудник теряет доступ везде одновременно.
Конфиденциальность на уровне объекта
Конфиденциальные записи (база документов IMS, личные дела, чувствительные контракты) несут контроль доступа на уровне объекта. Видимость папки не делает читаемым её содержимое.
Минимально необходимые привилегии по умолчанию
Роли соответствуют должностным функциям. Ограничение по оргструктуре сужает круг видимости пользователя до подразделений, за которые он отвечает, так что рецензент в одном отделе никогда не видит конфиденциальную работу другого.
Усиленный вход в систему
Двухфакторная аутентификация для действий электронной подписи, шифрование секретов при хранении, коды восстановления и ограничение частоты запросов при переборе паролей на входе и подписании — администраторы могут принудительно потребовать повторную настройку 2FA при утере устройства.
Владение данными и экспорт
Организация владеет своими данными — и может их забрать
Платформа, которую можно покинуть, — это платформа, на которой стоит оставаться. Efixera — выделенная инсталляция, работает на инфраструктуре, которую вы контролируете, и экспортирует данные в открытых форматах.
Аудиторский след
Кто, что и когда изменил — отвечает запись, а не память
Разрыв аудиторского следа — именно тот разрыв, для закрытия которого создана Efixera: статус, версии и согласования прослеживаются в каждой записи.
Неизменяемая история
Каждое значимое действие записывается в журнал аудита, фиксирующий, кто и что сделал и когда. Записи добавляются, но никогда не перезаписываются незаметно.
Версионированные документы
Хранилище файлов ведёт историю ревизий с контролем целостности, так что текущая версия и все предыдущие восстановимы и атрибутируемы — ответ контроля документов на вопрос «это последняя версия?».
Прослеживаемые согласования
MOC, несоответствия, отпуска и выпуск DCC работают на едином движке workflow-согласований, так что каждое решение несёт свой маршрут, своих утверждающих и свои временные метки.
Электронные подписи
Действия выпуска и утверждения привязаны к проверенной личности, обеспечивая готовое к аудиту свидетельство того, кто санкционировал контролируемый документ.
Хостинг и суверенитет
Выделенная инсталляция, локальное развёртывание, с обязательной границей ИИ
Efixera поставляется как выделенная инсталляция для каждой организации. Конфиденциальные документы остаются внутри вашей среды — включая случаи, когда их обрабатывают функции ИИ.
Выделенная инсталляция
Никакой общей многопользовательской базы данных. Каждая организация получает собственную среду, обновляемую и настраиваемую на своих условиях.
Локальное развёртывание по умолчанию
Спроектирована для работы на инфраструктуре, которую вы контролируете, так что чувствительным записям никогда не нужно покидать периметр, чтобы быть полезными.
Суверенный ИИ-барьер
Контролируемые документы обрабатываются только моделью on-premise. Внешний ИИ ограничен явно неконфиденциальным использованием — разделение обеспечивается принудительно, а не является опциональной настройкой.
Подробные детали развёртывания и безопасности предоставляются под NDA во время демонстрации.
Соответствие стандартам
Создано для стандартов, по которым проверяется организация
Efixera не заменяет вашу систему менеджмента — она даёт ей проверяемый стержень.
ISO 9001 / IMS
Контроль документов с версионированием, отслеживание актуальности нормативных документов (просрочен/действует), управление рисками, управление изменениями и несоответствия — записи, которые аудит IMS просит показать, всегда актуальны.
ISO/IEC 17025
Реестры оборудования и калибровок с отслеживанием сроков, аккредитационные документы и мониторинг окружающей среды (температура/влажность) — прослеживаемость для испытательной или метрологической лаборатории.
Вопросы о доверии
Частые вопросы от IT и руководителей качества
Где размещаются данные?+
Efixera поставляется как выделенная инсталляция для каждой организации, спроектированная для работы на инфраструктуре, которую вы контролируете, — локально или в частной среде. Общей многопользовательской базы данных, хранящей записи нескольких организаций вместе, не существует.
Используете ли вы внешние ИИ-сервисы для наших документов?+
Функции ИИ работают через подключаемого провайдера с обязательным разделением: конфиденциальные контролируемые документы обрабатываются только моделью on-premise внутри вашей среды и никогда не отправляются во внешний сервис. Онлайн-провайдер доступен только для явно неконфиденциального, демонстрационного использования — граница обеспечивается принудительно, это не настройка, которую можно забыть.
Кому принадлежат данные и можем ли мы их забрать?+
Данными владеет организация. Каждый модуль поддерживает экспорт в Excel / PDF / CSV, так что записи и реестры выгружаются в открытых форматах. Платформа спроектирована так, чтобы по конструкции избегать привязки к вендору.
Каким стандартам служит платформа?+
Efixera создана для поддержки готовности к аудиту по ISO 9001 / IMS и ISO/IEC 17025 (лаборатория/метрология) — через контроль документов, отслеживание актуальности нормативных документов, реестры калибровок, риски, MOC и несоответствия. Это возможности, служащие этим стандартам; конкретная сертификация каждого внедрения подтверждается индивидуально для организации.
Как отзывается доступ, когда сотрудник увольняется?+
Поскольку доступ управляется единой моделью идентификации в Efixera Core, отключение пользователя убирает его доступ во всех модулях одновременно — не нужно вручную зачищать доступ по каждому инструменту.