Tietoturva ja vaatimustenmukaisuus perustassa.
Enafeedback on suunniteltu organisaatioille, joissa tietoeristys, identiteetinhallinta ja auditoinnin eheys ovat ehdottomia — sairaaloille, rahoituslaitoksille ja monipaikkaisille yrityksille.
Ominaisuudet
Kaikki tarvitsemasi tietoturvaominaisuudet. Ei myöhemmin lisättyjä.
PostgreSQL-rivitason tietoturva
Täydellinen tietoeristys tietokantamoottorin tasolla. Ei vuotoja vuokralaisten välillä, edes sovelluksen virheellisessä konfiguraatiossa. (tenant)
OIDC/SAML-identiteetti
Yritysidentiteetti EnaCore Identityin kautta PKCE-virroilla. Moduulikohtaiset roolit: palaute, hygienia, kyselyt, siivous, rakennukset, tiimi, auditointi, Platform Owner.
HMAC-SHA256-auditointiketju
Vain lisättävä auditointiloki kryptografisella eheysketjutuksella organisaatiota kohden. Hash ja ketju varmennetaan pyynnöstä hallintapaneelissa.
Salatut salaisuudet levossa
SMS-operaattorin tunnukset, webhook-salaisuudet ja istuntotokenit salataan AES-GCM:llä ennen tallennusta Redisiin.
Moduulikohtainen RBAC
Tarkat roolit moduuleittain: Admin, Operations Lead, Field Supervisor. Lisäksi alustatason Auditor- ja Owner-roolit vaatimustenmukaisuuspintojen hallintaan.
Auditointitallennuksen tasot
3 vuotta Starterissa, 5 vuotta Professionalissa, 7 vuotta Enterprisessa. CSV-vienti jopa 5 000 riviä hash-eheyden varmennuksella.
Rakennettu säännellyille multi-tenant-ympäristöille.
Turvallisuus ja vaatimustenmukaisuus eivät ole myöhäisiä lisäosia. Ne ovat alustan rakenteellisia ominaisuuksia.
PostgreSQL rivitason turvallisuus
Täydellinen datan eristys RLS:llä tietokantakerroksella. Mikään organisaatio ei pääse toisen dataan — edes väärästä konfiguraatiosta. Valinnainen täysi eristys.
OIDC-tunnistushallinta
Yritystason identiteetti OIDC/SAML-virroilla. Moduulikohtaiset roolit: palaute, hygienia, kysely, rakennukset, tiimi, auditointi. Alustan omistajarooli vaatimustenmukaisuuspinnoille.
HMAC-SHA256 audit-ketju
Jokainen ylläpitäjän toiminto kirjataan organisaatiokohtaiseen audit-lokiin, johon voi lisätä vain uusia merkintöjä ilman muutoksia, HMAC-SHA256 eheysketjulla. Hash- ja ketjun validointi pyynnöstä.
Globaali tietoturva
Yhteystietojen keruu on valinnainen. Nimenomainen suostumus tallennetaan lähetyksessä. Konfiguroitavat säilytysajat. Henkilötiedot maskataan ennen AI-käsittelyä.
Yritysarkkitehtuurin UKK
Yritysinfrastruktuuri. Ei kompromisseja.
PostgreSQL RLS -eristys
Datan eristys tietokantamoottorin tasolla tai valinnainen täysi eristys.
HMAC-audit-ketju
Manipulointisuojatut, organisaatiokohtaiset audit-tietueet vain lisäyksillä, ilman muutoksia.
OIDC-tunnistus
Alan standardin mukainen Enterprise-tunnistus ja SSO.
Kansainvälisten standardien mukainen
Suostumus ensin -tietojen keruu konfiguroitavalla säilytyksellä.
Huawei OBS -tallennus
Objektitallennus organisaatiota kohden levossaalauksella.
EnaSpace-alusta
Itsepalvelukäyttöönotto, laskutus ja toiminnot EnaSpace Portalin kautta.
Näe Enafeedback omassa ympäristössäsi.
Ota yhteyttä — käymme läpi käyttöönoton, moduulit ja Enterprise-konfiguraation yhdessä.