NCrewline 2.3 · system operacyjny od NexaIT
Bezpieczeństwo i RODO wbudowane od pierwszego dnia.
Crewline działa w całości na Waszej infrastrukturze, nie wysyła telemetrii ani danych do NexaIT i z założenia nie przechowuje danych kadrowych. Przed każdym wydaniem uruchamiamy automatyczne testy bezpieczeństwa, skanowanie zależności i obrazów oraz aktywny test podatności, a wyniki opisujemy w raporcie dołączonym do wydania.
Dane zostają na Waszym serwerze.
Crewline instalujemy w Waszej sieci firmowej albo na serwerze wynajętym przez Was w chmurze. Aplikacja nie korzysta z zewnętrznych usług chmurowych, nie wysyła telemetrii i może pracować bez dostępu do internetu, bez zewnętrznych sieci dostarczania treści, a kopie zapasowe bazy powstają na Waszym serwerze według Waszego harmonogramu.
Dla zakładów z oddzieloną siecią produkcyjną, dla dostawców branży motoryzacyjnej, którzy spełniają wymagania swoich klientów, oraz dla firm ostrożnych wobec przechowywania danych u dostawców spoza Europejskiego Obszaru Gospodarczego to zwykle argument rozstrzygający, bo dane operacyjne trafiają poza Waszą infrastrukturę tylko tam, gdzie sami je skierujecie: e-mailem, na kanały czatu albo webhookiem.
RODO prostsze, bo nie ma danych kadrowych.
Crewline jest oprogramowaniem operacyjnym, a nie kadrowym. Nie przechowuje umów, urlopów imiennych, powodów nieobecności ani akt osobowych, a nieobecności zna wyłącznie jako procenty i liczby. Do prowadzenia załogi wystarczą kod pracownika i nazwa wyświetlana, na przykład imię i inicjał, dzięki czemu zakres danych osobowych jest mały, a wdrożenie nie wymaga przenoszenia dokumentacji kadrowej.
Widoki są domyślnie zagregowane do procesu, działu i zmiany. Administrator może włączyć pseudonimizację załogi, a wtedy osoby bez prawa do danych imiennych widzą zamiast nazw wyłącznie kody, a każde wyświetlenie nazw przez osobę z tym prawem trafia do dziennika. Do dokumentacji dołączamy też szablon oceny skutków dla ochrony danych.
- pseudonimizacja załogi włączana jednym przełącznikiem
- dziennik podglądu danych osobowych
- szablon DPIA do oceny skutków dla ochrony danych
Bez rankingu ludzi i bez czarnej skrzynki.
Obliczenia Crewline są deterministyczne i wyjaśnialne: plan, normy, formuły KPI i analityka działają według jawnych reguł, które można prześledzić krok po kroku, a przy każdej liczbie bilansu widać, skąd się wzięła. System nie ocenia pracowników modelem uczenia maszynowego i nie tworzy rankingów ludzi.
Optymalizator obsady przydziela obecne osoby do procesów według kwalifikacji i limitów obsady, a lider zawsze widzi propozycję przed zastosowaniem i może ją zmienić. Decyzje o ludziach pozostają w rękach kierowników.
Dostęp tylko do tego, czego ktoś potrzebuje.
Role nadajecie w zakresie całej organizacji, jednej lokalizacji albo działu razem z poddziałami. Wbudowane role obejmują administratora, zarząd, kierownika lokalizacji, planistę, kierownika działu, lidera zmiany, osobę wprowadzającą dane, rolę tylko do podglądu i konto integracji, a kierownik działu zapisuje wyłącznie liczby swojego działu, nawet jeśli spróbuje obejść to ograniczenie przez API.
Logowanie firmowe działa przez OpenID Connect, na przykład z Microsoft Entra ID, Google albo Keycloak, z kodem PKCE, sprawdzeniem wydawcy, odbiorcy, terminu ważności i jednorazowego stanu powiązanego z przeglądarką. Konto łączy się z kontem firmowym na podstawie adresu e-mail potwierdzonego przez dostawcę tożsamości albo, przy Microsoft Entra ID, pochodzącego z katalogu firmy, a dane finansowe, takie jak stawki i koszty pracy, wymagają osobnego uprawnienia.
- hasła zapisane jako argon2id, minimum 10 znaków przy zmianie
- sesje w ciasteczkach httpOnly z tokenem CSRF, ważne 12 godzin
- blokada po 10 nieudanych logowaniach w ciągu 15 minut
- tokeny API i linki tablic TV przechowywane tylko jako skróty
- sekrety, np. hasło SMTP i klucze webhooków, zaszyfrowane w bazie
Testy bezpieczeństwa przed każdym wydaniem.
Bezpieczeństwo sprawdzamy narzędziami, a nie deklaracjami. Przed wydaniem uruchamiamy analizę statyczną kodu, audyt zależności Pythona i JavaScriptu, skanowanie obrazów kontenerów oraz pasywny i aktywny test podatności OWASP ZAP z uwierzytelnieniem, który w wydaniu 2.3 objął 294 adresy ze specyfikacji API. Operacje pominięte w skanie, takie jak importy plików czy generowanie PDF, sprawdza osobny zestaw testów.
Osobny zestaw 380 testów bezpieczeństwa sprawdza między innymi macierz autoryzacji każdego endpointu, ataki na tokeny logowania firmowego i ochronę przed wysyłką żądań na adresy wewnętrzne. W wydaniu 2.3 wszystkie te kontrole zakończyły się bez otwartych problemów o wadze wysokiej ani krytycznej.
- analiza statyczna kodu serwera aplikacji: 0 problemów na 40,6 tys. linii
- zależności i obrazy: 0 znanych podatności wysokich i krytycznych z dostępną poprawką
- aktywny skan API: 294 adresy, 118 reguł bez błędu
- ścisła polityka CSP i nagłówki bezpieczeństwa serwera
Ślad każdej zmiany i kopie, które naprawdę działają.
Dziennik zmian zapisuje, kto i kiedy zmienił konfigurację, normy, plany, stany zatrudnienia i wartości wykonania, z wartością przed i po zmianie. Zmiana normy budżetowej wymaga podania powodu, a korekty wykonania i decyzje w skrzynce wyjątków zostają w historii na stałe.
Kopia bazy powstaje codziennie z rotacją, a w dokumentacji opisaliśmy procedurę odtworzenia razem ze skryptem, który sprawdza, czy kopia daje się odtworzyć. Podatność można zgłosić poufnie według opisanej polityki bezpieczeństwa.
Pytania o Crewline: bezpieczeństwo.
Gdzie są przechowywane dane w Crewline?
Wyłącznie na Waszej infrastrukturze: na serwerze w Waszej sieci albo na serwerze wynajętym przez Was w chmurze. Crewline nie korzysta z zewnętrznych usług chmurowych i nie wysyła telemetrii, a kopie zapasowe powstają na Waszym serwerze.
Czy Crewline przetwarza dane osobowe pracowników?
W bardzo małym zakresie: kod pracownika, nazwę wyświetlaną, dział, typ pracy i kwalifikacje operacyjne. Nie przechowuje umów, urlopów imiennych ani powodów nieobecności, a pseudonimizacja pozwala ukryć nazwy przed osobami bez odpowiedniego prawa.
Czy możemy logować się kontem Microsoft 365?
Tak, Crewline obsługuje logowanie firmowe przez OpenID Connect, w tym Microsoft Entra ID, Google i Keycloak. Administrator zakłada konto w Crewline na adres e-mail konta firmowego, a konta lokalne z hasłem mogą działać równolegle.
Czy Crewline podlega AI Act jako system wysokiego ryzyka?
Crewline nie ocenia ani nie szereguje pracowników modelem uczenia maszynowego, a jego obliczenia są deterministyczne i wyjaśnialne. Ostateczną kwalifikację prawną systemu w Waszej organizacji powinien jednak ocenić Wasz prawnik albo inspektor ochrony danych, któremu chętnie przekażemy dokumentację.
Jak często Crewline jest testowany pod kątem bezpieczeństwa?
Przed każdym wydaniem: analiza statyczna kodu, audyt zależności, skanowanie obrazów kontenerów, pasywny i aktywny skan OWASP ZAP oraz zestaw 380 testów bezpieczeństwa, w tym macierz autoryzacji każdego endpointu.
Prezentacja online · bez zobowiązań
Zobaczcie Crewline na żywo, na przykładzie Waszych procesów.
- Prezentacja onlinePokazujemy cały cykl na danych demonstracyjnych centrum dystrybucji i zakładu montażu, a potem pytamy o Wasze procesy, zmiany i arkusze, w których dziś planujecie.
- WycenaLicencję, wdrożenie i opcjonalną opiekę wyceniamy dla Waszej firmy w jednej ofercie, przygotowanej po rozmowie o zakresie.
- Instalacja i konfiguracjaSerwer w Waszej sieci albo wynajęty przez Was w chmurze, szablon branżowy, procesy, przepływy, normy oraz dane przeniesione z Waszych arkuszy.
- Start z zespołemPierwszy plan, pierwsza odprawa i szkolenie planistów, liderów zmian oraz kierowników na ekranach, z których będą korzystać.