Sikkerhet
Er dataene vi legger inn trygge?
VK Drift er bygget slik at hvert firma bare ser sine egne data, og at dokumentasjon, timer og kundeopplysninger er beskyttet i alle ledd. Her er hvordan det fungerer i praksis.
Ditt firma, dine data
Hvert firma er isolert i databasen. Oppdrag, timer, kunder, kontaktpersoner, KS-dokumenter og filer er knyttet til firmaet, og reglene håndheves i selve databasen – ikke bare i appen. Et annet firma får ikke tilgang til deres data selv om de kjenner en referanse.
Rollestyrt tilgang
Administrasjon ser alt i eget firma. Operatør ser sine egne oppdrag, sine timer og sine dokumenter – ingenting mer. Roller ligger i et eget register og kontrolleres på serversiden, og ingen kan endre sin egen rolle.
Filer og vedlegg
Personelldokumenter, maskindokumenter, KS-dokumenter, RUH, reisebilag og oppdragsbilder ligger i lukkede lagringsområder. Det finnes ingen åpne lenker – filer hentes bare frem for innloggede brukere med tilgang.
Sporbarhet og angrefrist
Viktige endringer logges med hvem som gjorde hva og når. Slettet innhold havner i papirkurven og kan gjenopprettes i 90 dager før det fjernes for godt.
Nøkler og integrasjoner
Nøkler til SMS, kart, betaling og AI ligger på server og sendes aldri til nettleseren. Betaling håndteres av betalingsleverandøren – VK Drift lagrer ikke kortnummer.
Innlogging
Hver ansatt har sin egen bruker. Innlogging skjer med e-post, eller med bedriftens Microsoft-konto (SSO) der det er satt opp. Tilgang fjernes umiddelbart når en bruker deaktiveres.
Uthenting og sletting
Dere eier egne data. Timer, rapporter og fakturagrunnlag kan hentes ut når som helst, og ved oppsigelse sletter vi dataene på forespørsel.
Det dere selv styrer
- • Gi administratortilgang kun til dem som faktisk trenger den
- • La hver ansatt ha sin egen bruker – ikke del pålogging
- • Deaktiver brukere som slutter, så forsvinner tilgangen samme dag
- • Bruk bedriftens Microsoft-konto (SSO) hvis dere har det
Spørsmål om sikkerhet eller personvern?
Ta kontakt på post@verdalskrana.no, så svarer vi på konkrete spørsmål fra deres IT-ansvarlige eller innkjøper.