Administrator klienta
Zarządza konfiguracją jednostki, użytkownikami panelu i zakresem publikowanych informacji.
Prywatność i odpowiedzialność
Bezpieczeństwo danych w Kryzysowniku
Zakres danych zależy od uruchomionych modułów. Projekt rozdziela publiczne informacje jednostki, dane administracyjne, zgłoszenia oraz prywatne informacje przechowywane lokalnie na urządzeniu użytkownika.
Cztery różne kategorie informacji
| Kategoria | Przykłady | Sposób wykorzystania |
|---|---|---|
| Publiczne dane jednostki | Numery, punkty mapy, komunikaty, procedury lokalne | Publikowane dla użytkowników aplikacji |
| Dane administracyjne | Konta, role, historia zmian | Dostępne wyłącznie dla uprawnionych osób |
| Zgłoszenia | Opis, lokalizacja, załączniki, kontakt opcjonalny | Obsługiwane zgodnie z zakresem i polityką jednostki |
| Dane prywatne użytkownika | ICE, plan rodzinny, checklisty | Przechowywane lokalnie, o ile użytkownik sam ich nie udostępni |
Kontrola dostępu po stronie jednostki
Operator zgłoszeń
Obsługuje sprawy, załączniki i statusy bez dostępu do konfiguracji całej platformy.
Redaktor komunikatów
Przygotowuje i publikuje komunikaty oraz PUSH w granicach przyznanych uprawnień.
Zabezpieczenia organizacyjne i techniczne
- szyfrowane połączenie HTTPS
- walidacja danych i ograniczenie typów załączników
- role i minimalny zakres uprawnień
- historia zmian administracyjnych
- ograniczenie prób logowania i dostępu do API
- kopie zapasowe danych serwerowych
- oddzielenie danych publicznych od prywatnych
Szczegółowa architektura, miejsce przetwarzania i wymagania umowne są uzgadniane dla konkretnego wdrożenia.
Kryzysownik nie powinien być używany do zastępowania numeru alarmowego 112 ani oficjalnych kanałów służb. Dane należy publikować i przetwarzać zgodnie z rolą jednostki oraz obowiązującymi procedurami.
Zobacz również
Omów wymagania swojej jednostki
Na prezentacji przedstawimy przepływ danych dla wybranych modułów i model uprawnień administratorów.