Turvalisuse ja vastavuse platvorm

Nomion

Digitaalne kontrollimisplatvorm turvafirmadele, haiglatele ja haldusteenustele. Krüpteeritud kontrollnimekirjad, meeskonna koordineerimine ja vastavusaruandlus — esmajärjekorras offline, privaatsus esikohal. Saadaval PWA ja natiivse iOS rakendusena.

Nomioni platvorm

Igapäevastest kontrollidest kohtus valmis dokumentatsioonini. Iga toode teenindab konkreetset tööstuse vajadust.

✅ Nomi Light

v3.1.1 · Tootmine

Progressiivne veebirakendus struktureeritud kvaliteedikontrollide, töötajate kvalifikatsiooni jälgimise ja pauside haldamise jaoks turvateenustes. Kõik andmed on krüpteeritud lõpust lõpuni teie enda Microsoft OneDrive'is. Saadaval ka natiivse iOS rakendusena.

  • 8-kategooriline kontrollnimekiri, konfigureeritav asukoha järgi
  • Mitme asukoha (Standorte) — isoleeritud andmed iga asukoha kohta eraldi meeskondadega
  • Progressiivsed kvalifikatsioonitasemed konfigureeritavate küsimuste ja PDF-sertifikaatidega
  • Pauside haldamine — pauside leevendaja roll protokolliga, häiretega ja vahetuse importimisega
  • Vahetuse plaani import — automaatne PDF/Exceli tuvastamine
  • Tööl olevate nimekiri — kes töötab, vahetuse ajad, pauside staatus
  • Statistika ja KPI — päevane määr, kuine võrdlus, kategooriate jaotus
  • Exceli eksport — 3 faili (kontrollid, pausid, kvalifikatsioon) värvikoodiga
  • Automatiseeritud e-posti aruanded (igapäevaselt, iganädalaselt, igakuuliselt)
  • 5 rolli: Meister, Administrator, Moderaator, Pauside leevendaja, Vaataja
  • Töötajate profiilid ajalooga, statistika, taseme märgid
  • Rist-asukoha nähtavus — kõik kontrollid on nähtavad asukohtade vahel
  • AES-256-GCM krüpteerimine — andmed krüpteeritakse enne seadme lahkumist
  • PWA + iOS rakendus — installitav igas seadmes, töötab offline

📋 Nomi Report

Tootmine

Struktureeritud juhtumiraportid haiglatele, kliinikutele ja turvateenustele. Dokumentatsioon koos fotoprotokollide, serveripoolse PDF genereerimise ja mitmeüürilise arhitektuuriga koos täieliku auditi jälgimisega.

  • Struktureeritud tekstiraportid kohandatavate mallidega
  • Fotodokumentatsioon ja protokollid
  • Serveripoolne PDF genereerimine ja e-posti saatmine
  • Mitmeüüriline — iga klient on täielikult isoleeritud
  • Push-teated uute juhtumite kohta
  • Igapäevased/iganädalased e-posti kokkuvõtted
  • REST API kolmandate osapoolte integratsioonide jaoks
  • Täielik auditi jälgimine PostgreSQL-is

🔒 Nomi Pro

Planned

Kohtus aktsepteeritav dokumentatsiooniplatvorm õiguskaitse ja õigusprotsesside jaoks. Ainult lisatavad kirjed PKI allkirjadega, hash-ahela terviklikkuse kontrollimine ja sertifitseeritud eksportformaadid.

  • Ainult lisatavad kirjed — kirjeid ei saa muuta ega kustutada
  • PKI digitaalsed allkirjad iga kirje peal
  • Hash-ahela terviklikkus (plokiahela sarnane kontroll)
  • Kohtule sobiv PDF eksport digitaalse allkirja ja metaandmetega
  • Kahefaktoriline autentimine (TOTP / FIDO2)
  • Lõpust lõpuni krüpteerimine kliendi hoitud võtmetega
  • Automatiseeritud krüpteeritud varukoopiad
  • BSI / ISO 27001 sertifitseerimise tee

Kuidas see töötab

Nullteadmiste arhitektuur. Teie andmed ei puutu meie serveritesse krüpteerimata.

1. Autentimine

Logi sisse oma Microsofti kontoga läbi OAuth2 PKCE. Paroolid ei ole salvestatud, registreerimisvorme ei ole.

2. Krüpteerimine kohapeal

Kõik andmed krüpteeritakse AES-256-GCM abil teie brauseris enne seadme lahkumist. Võtmed tuletatakse PBKDF2 abil, kasutades 100 000 iteratsiooni teie meeskonna jagatud salajast.

3. Sünkroniseerimine OneDrive'i

Krüpteeritud andmed sünkroonitakse teie organisatsiooni OneDrive'i kaudu Microsoft Graph API. Teie andmed elavad teie enda Microsoft 365 üürnikus — me ei näe neid kunagi.

Turbe arhitektuur

  • AES-256-GCM — sõjaväeklassi krüpteerimine kõigi salvestatud andmete jaoks
  • PBKDF2 100k iteratsiooni — võtme tuletamine, mis on vastupidav jõhkrale jõhkrale rünnakule
  • Meeskonna võti — Igal asukohal on oma 256-bitine võti, isoleeritud meeskonna kaupa
  • OAuth2 PKCE — ei salvestata paroole, ei ole tokeni paljastamist
  • Ei ole tagapinda — Ei ole andmebaasi, ei ole serverit — ainult teie OneDrive
  • 8-tunnised sessioonid — automaatne väljalogimine, kohalikud andmed kustutatakse
  • IndexedDB kustutamine — pärast väljalogimist ei jää jälgi
  • CSP päised — skripti süstimise kaitse
  • Optimistlik lukustus — ETag-põhine, takistab andmete kadumist samaaegsete redigeerimiste korral
  • Auditilog — 500 kirjet, mis jälgivad kõiki toiminguid

Paigaldusvõimalused

SaaS (Majutatud)

Me hostime rakendust. Sa logid sisse, hakkad tööle. Uuendused on automaatsed, hooldust pole. Andmed jäävad sinu OneDrive'i — me teenindame ainult rakenduse koodi.

Alates 5 €/kasutaja/kuu

Iseseisvalt majutatud

Paigalda oma infrastruktuurile. Täielik kontroll keskkonna üle. Sinu Azure AD, sinu domeen, sinu reeglid. Automaatne uuendamine saadaval.

Alates 500 € ühekordselt

Tehnoloogia

  • Frontend: Vanilla JavaScript, ilma raamistiketa
  • Salvestamine: IndexedDB (offline), OneDrive (sync)
  • Auth: Microsoft Entra ID (Azure AD)
  • Krüpteerimine: Web Crypto API (AES-256-GCM)
  • PWA: Teenuse töötaja, offline-esimene
  • iOS: Natiivne rakendus App Store'is
  • Disain: 615-kit CSS süsteem
  • Aruanded: Microsoft Graph API (Mail.Saada)
  • Litsents: S3-põhine valideerimine

Nomion on Style 615 toode. Valmistatud Saksamaal, majutatud Euroopas, GDPR-ühtlane kujunduse poolest.