Sikkerhed
Adgang, spor og data under kontrol.
Hver bruger ser
det de skal.
Rollerne afgør hvad disponenten, økonomi, transportchefen, chaufføren og portalen kan se. Databasen håndhæver det selv, og hver ændring står i loggen.
Stil et spørgsmål om sikkerhedAdgang
Sara Holm
Totrinsbekræftelse
Kode fra autentificator ved login
Håndhævet på rækkeniveau i databasen
Bygget ind fra starten
Sikkerheden ligger i databasen, ikke kun i skærmbillederne.
Rækkeniveau
Databasen håndhæver hvem der ser hvad. Reglerne gælder også, når data hentes uden om skærmbillederne.
Adskilte organisationer
Hver tabel bærer organisationens id, og politikkerne afgør adgang ud fra medlemskab og rolle. Appen kalder aldrig databasen med service-nøglen.
Totrinsbekræftelse
Login kan kræve en kode fra en autentificator-app ud over adgangskoden.
En log der ikke kan rettes
Auditloggen skrives af databasen selv og kan kun få nye linjer. Intet bliver skrevet om bagefter.
Roller og adgang
Disponent
Planlægger og følger ture og ordrer i den del af driften, rollen giver adgang til.
Økonomi
Fakturering, afregning, leverandørfakturaer og rapporter.
Transportchef
Overblik over hele driften og de tal, der følger med.
Chauffør
Sine egne ture, stop, leveringsbeviser og afvigelser i chaufførappen.
Portal
Kunder og transportører ser kun deres egne forsendelser, dokumenter og afregninger.
Alt kan spores
Hvem, hvornår og hvorfra
Hver ændring står i loggen med hvem, hvornår og hvorfra — bruger, chauffør, job eller API.
Statusser sættes aldrig direkte
En overgang udløses, og den kan afvises. Det gælder også for integrationer.
Fakta bærer deres grundlag
Det fremgår altid, om et tal er bekræftet, udtrukket, udledt eller forudsagt.
Godkendelser binder
Følgerige handlinger sendes til godkendelse, og godkendelsen gælder præcis de viste parametre. Ændrer de sig, skal der godkendes igen.
Nøgler, API og webhooks
API-nøgler vises én gang
En nøgle gemmes kun som et sha256-fingeraftryk, så et udtræk af tabellen ikke kan bruges til at kalde API'et. Den kan have rettigheder, en bestemt kunde og en udløbsdato.
Hvert kald logges
Metode, sti, status og en kort besked. Nøgler der kalder for ofte, bremses.
Signerede webhooks
Hver levering bærer en HMAC-SHA256-signatur og et tidsstempel, så modtageren kan afvise forfalskede og gamle kald.
Hemmeligheder uden for databasen
Integrationer peger på navne på miljøvariabler. Selve nøglerne står på serveren, aldrig i databasen.
Jura i opslag
Covex har opsummeringer i egne ord af CMR, NSAB 2015, køre- og hviletid, ADR og vejpakken. Agenten slår op i dem og svarer med kilde og henvisning — og hvert svar slutter med, at det er vejledende og ikke juridisk bindende. En organisation kan lægge egne afsnit ind, fx handelsbetingelser, som kun dens egne medlemmer ser.
Jeres data. Jeres regler.
I bestemmer hvem der gør hvad — og hvor længe data bliver.
Dataopbevaring
Frister pr. datatype, håndhævet dagligt.
Rækkeniveau
Databasen håndhæver hvem der ser hvad, rolle for rolle.
Totrinsbekræftelse
Kode fra autentificator ved login.
Mennesker udfører
Covex foreslår. Intet bliver udført, før nogen har sagt ja — og det kan fortrydes.
Navn følger
Titel og virksomhed følger
Spørgsmål og svar
Kun brugere i jeres organisation, og kun det deres rolle giver adgang til. Alle tabeller bærer organisationens id, og politikker i databasen afgør adgangen ud fra medlemskab og rolle. Kunder og transportører i portalerne ser kun deres egne forsendelser, dokumenter og afregninger.
Hver bruger logger ind med sin egen konto. Med totrinsbekræftelse kræver login også en kode fra en autentificator-app.
Der er frister pr. datatype, og de håndhæves dagligt. Hvilke frister der gælder for jer, gennemgår vi ved opstarten.
Agenten slår op i jeres egne data med jeres egne rettigheder, viser hvad den gjorde, og skelner mellem det der er bekræftet og det der er forudsagt. Den kan foreslå handlinger — flytte en ordre, skrive til en chauffør — men udfører kun, når du bekræfter i chatten.
Ja. Hver ændring står i loggen med hvem, hvornår og hvorfra — bruger, chauffør, job eller API. Loggen kan kun få nye linjer.
Covex kører på PostgreSQL med rækkeniveau-sikkerhed. TODOHostingregion og databehandleraftale bekræftes af Covex
Har I spørgsmål om sikkerhed?
Book en demo, så gennemgår vi roller, log og adgang sammen med jer.
