Sicurezza e riservatezza
Riservato di default, non su richiesta.
I documenti alla base di un progetto privato sono, prima di tutto, sensibili. Il modo in cui vengono trattati è costruito attorno a questo principio.
Incarico avviato con NDA
Ogni rapporto inizia con un accordo di riservatezza (NDA), prima che venga scambiato qualsiasi documento di progetto. I termini confermano che chiunque carichi un documento è autorizzato a farlo, compresi i documenti originariamente prodotti da un consulente, un appaltatore o un'altra terza parte.
Isolamento per cliente e progetto
I registri di ciascun cliente sono isolati per singolo cliente (tenant) e per progetto. Un revisore o una fase automatizzata che opera su un incarico non ha alcun accesso ai documenti di un altro cliente.
Una catena di evidenze immutabile
I documenti originali vengono sottoposti a hashing e versionati all'arrivo e non vengono mai più modificati. Ogni rilievo cita il documento, la versione e la pagina esatti su cui si basa, così la catena dal rilievo alla fonte resta sempre intatta.
Validazione umana
Un rilievo significativo non viene mostrato al cliente finché un revisore qualificato non lo ha verificato. Il registro mostra chi lo ha validato e quando, insieme al rilievo stesso.
Crittografia e controllo degli accessi
I documenti sono crittografati in transito. A riposo, la cifratura a livello applicativo dei byte del documento e del testo di pagina estratto non è ancora disponibile — in quella fase la protezione deriva dall'ambiente operativo e dal controllo degli accessi — per cui, fino al completamento di questo intervento, ogni incarico viene eseguito in un ambiente isolato e a controllo degli accessi rigoroso, anziché condiviso. L'accesso è limitato alle persone che lavorano sul Suo incarico, viene registrato ed è soggetto a revisione periodica.
Conservazione ed eliminazione
I periodi di conservazione vengono concordati con Lei e sono configurabili per singolo incarico. L'eliminazione sicura è disponibile una volta conclusi l'incarico e il relativo periodo di conservazione concordato.
Registro di audit
Ogni versione di documento, rilievo, decisione del revisore ed esportazione viene registrata, così la storia completa di un incarico può essere ricostruita su richiesta.
Uso controllato dell'automazione
Quando strumenti automatizzati assistono il tracciamento e la stesura, il fornitore e il metodo utilizzati vengono registrati internamente, i contenuti di origine inviati a qualsiasi strumento sono ridotti al minimo, e le credenziali sono isolate per singolo incarico. L'output dell'automazione non viene mai considerato definitivo da solo.
Che cos'è CostBleed, e che cosa non è
CostBleed fornisce cost assurance, evidence intelligence, supporto strutturato alla decisione e un flusso di revisione. Non fornisce consulenza legale, certificazione contrattuale formale, adjudication o arbitrato, né recupero crediti, e non sostituisce il Suo Quantity Surveyor, Direttore dei Lavori o legale di fiducia.
Un rilievo che indica che un costo non è al momento supportato è una dichiarazione sui documenti esaminati, non una conclusione sulle intenzioni di alcuno. Quando un pacchetto richiede un giudizio legale, contrattuale o professionale che va oltre questo ambito, lo dichiariamo e La indirizziamo al consulente più adatto.
Domande prima di inviare qualsiasi cosa
Se il Suo studio ha un requisito specifico di riservatezza o di gestione dei dati, lo segnali prima della firma dell'NDA e Le confermeremo per iscritto come viene soddisfatto.
Richiedi uno Scan riservato