De meest gestelde vragen
In het voortraject zijn er vragen die vaak terugkomen. Wij hebben ze overzichtelijk voor u op een rijtje gezet.
Inventarisatie & Implementatie
Omdat rollen, workflows, templates en veel andere zaken configureerbaar zijn kunnen de meeste organisaties prima uit de voeten met onze standaard: de Daywize Standard Cloud.
We geven geïnteresseerde organisaties na de intake een (online) demo van onze standaard omgeving. De gebruikerservaringen worden gedeeld in een workshop waarna een keuze wordt gemaakt voor de Daywize Standard of Daywize Custom Cloud. Het grote voordeel van de Standard Cloud is dat u tegen lage kosten snel operationeel kunt zijn.
Daywize Cloud | Standard | Custom |
Intake | ✔ | ✔ |
(online) demo | ✔ | ✔ |
Workshop | ✔ | ✔ |
Functioneel Ontwerp | ✔ | |
Ontwikkelen maatwerk | ✔ | |
Testen maatwerk | ✔ | |
Configureren modules | ✔ | ✔ |
Acceptatietest | ✔ | ✔ |
Projectmanagement | ✔ | ✔ |
Nazorg (gratis support op basis van fair use) | ✔ | ✔ |
Daywize Cloud | Standard | Custom |
Aantal users | ✔ | ✔ |
Staffel aantal users waarin u zich bevindt | ✔ | ✔ |
Afname aantal modules | ✔ | ✔ |
Indien van toepassing kunnen hier de volgende extra jaarlijkse kosten bijkomen:
Daywize Cloud | Standard | Custom |
Onderhoud koppelingen | ✔ | ✔ |
Licenties Locatienet | ✔ | ✔ |
Extra opslagcapaciteit (> 10 GB) | ✔ | ✔ |
Extra geheugencapaciteit | ✔ | |
On-premise hosting & onderhoud | ✔ | |
Samen met u kijken we welke posten van toepassing zijn.
Daywize Cloud | Standard | Custom |
Inrichten organisatie en positiemanagement | ✔ | ✔ |
Configureren aantal modules | ✔ | ✔ |
Opleiden key-users | ✔ | ✔ |
Projectmanagement | ✔ | ✔ |
Technisch inrichten klantspecifieke omgeving | ✔ | |
Realiseren maatwerk (inclusief FO en testen) | ✔ | |
Indien van toepassing kunnen hier de volgende extra posten bijkomen:
Daywize Cloud | Standard | Custom |
Realiseren maatwerkkoppelingen | ✔ | ✔ |
Conversie uit andere systemen | ✔ | ✔ |
Schaduwdraaien (bij afname Daywize Payroll) | ✔ | ✔ |
Herontwerp personeelsprocessen (consultancy) | ✔ | ✔ |
Ondersteunen uitvoering testplan (consultancy) | ✔ | |
Inrichten maatwerkrapportages (consultancy) | ✔ | |
Begeleiden live-gang (consultancy) | ✔ | ✔ |
Samen met u kijken we welke posten van toepassing zijn.
Testwerkzaamheden en de realisatie van maatwerk worden ondersteund door Sprintr: een door Mendix geleverde applicatie om volledig geïntegreerd met het platform een SCRUM-cyclus te kunnen doorlopen.
Legal & Quality Assurance
Diverse onderdelen van de Service Level Agreement Daywize Cloud zijn gebruikt voor het beantwoorden van de FAQ’s. Hier kunnen dus dubbelingen in zitten.
Het Mendix App Platform wordt ingezet bij klanten die met zeer vertrouwelijke informatie te maken hebben. Organisaties zoals ABN AMRO, Dun & Bradstreet, Achmea, TNT en PKN vertrouwen op Mendix voor online transacties, bewaren of aanpassen van medische of verzekeringsgegevens, internationale overboekingen, en andere kritische processen en informatiestromen.
Kwaliteit
Risicobeheersing is van essentieel belang voor de continuïteit van de bedrijfsvoering van Daywize. Ons vak draait namelijk in hoge mate om vertrouwen. Als HR service provider beheren wij immers het grootst denkbare kapitaal van elke organisatie: de gegevens van het personeel! U wilt dat u gegevens bij ons veilig verwerkt worden en wij u de producten en services bieden tegen het kwaliteitsniveau die we hebben afgesproken. Wilt u meer weten over dit onderwerp? Check in dit beleidsdocument hoe het kwaliteitsmanagementsysteem van Daywize in elkaar steekt.
Certificering
Transparantie is een van onze kernwaarden. Wij laten dan ook graag door onafhankelijke derden toetsen of datgeen wat we beleidsmatig opschrijven ook dagelijks in de praktijk brengen. Hiertoe hebben we de ISO 9001 en 27001 standaarden ingevoerd die door een onafhankelijk auditor gecertificeerd zijn.
- Gegevens worden nooit doorgegeven aan derden
Uitgangspunt voor het privacybeleid is dat alle in de door Daywize ontwikkelde applicaties opgenomen persoonlijke, bedrijfs- of andere informatie, niet dan na uitdrukkelijke toestemming van de rechthebbende natuurlijke of rechtspersonen zal worden opgenomen, ge(re)presenteerd en/of gedistribueerd. De informatie zal uitsluitend worden gebruikt voor de doeleinden die de gebruikers ermee hebben beoogd. Onder ‘persoonlijke informatie’ wordt verstaan: alle informatie die direct of indirect herleidbaar is tot natuurlijke personen. Onder ‘bedrijfsinformatie’ wordt verstaan: alle informatie die betrekking heeft op bedrijven, instellingen of andersoortige organisaties. Onder ‘andere informatie’ wordt verstaan: alle informatie, die betrekking heeft of zou kunnen hebben op persoonlijke of bedrijfsinformatie. Daywize zal de in haar applicaties opgenomen informatie, van welke aard of inhoud dan ook nooit aan derden verkopen, doen verkopen of anderszins beschikbaar (doen) stellen.
- Statistische doeleinden
Daywize kan na toestemming van Opdrachtgever analyses uitvoeren voor statistische doeleinden. Voor zover Daywize de haar ter beschikking gestelde informatie gebruikt voor statistische doeleinden, wordt informatie te allen tijde gedepersonaliseerd en uitsluitend aangewend ten behoeve van de kwalitatieve verbetering van de door Daywize ontwikkelde applicaties en/of de verbetering van de kwaliteit van de service aan gebruikers.
- Beveiliging gewaarborgd
Daywize verplicht zich tegenover haar gebruikers alles te doen wat redelijkerwijs in haar vermogen ligt om – met inzet van alle daartoe geëigende of benodigde middelen of methoden – te bewerkstelligen, dat misbruik van de in de door haar ontwikkelde applicaties opgenomen informatie door derden – met inbegrip van gebruikers of medewerkers van Daywize – wordt tegengegaan, voorkomen of verhinderd. Daywize verplicht zich de beveiliging van de gegevens van gebruikers te waarborgen.
Wil je meer weten wat wij doen aan privacy in het kader van de Algemene Verordening Gegevensbescherming? Lees dan ons Privacy Statement.
Daywize Cloud is ontwikkeld op het Mendix applicatieplatform. Mendix hanteert ‘Terms of Use’ voor het in licentie geven van haar platformsoftware aan Daywize. Alle hierin genoemde voorwaarden zijn integraal van toepassing op een overeenkomst tussen Daywize en haar klanten. De Mendix ‘Terms of Use’ zijn terug te vinden op hun website.
Techniek
- Authenticatie
Onze applicatie volgt een ‘entry-point’ authenticatie. De gebruiker wordt bij het inloggen geverifieerd met een gebruikersnaam en wachtwoord. Alleen bij succesvolle authenticatie zal de gebruiker toegang krijgen tot de applicatie. Standaard worden beveiligingstokens toegekend tijdens succesvol inloggen. De tokens worden tijdens elk volgend verzoek aan de server gecontroleerd. Een onbevoegde gebruiker kan dus nooit toegang hebben tot de ‘binnenkant’ van het systeem. We hebben de mogelijkheid tot twee-weg-authenticatie toegevoegd bij het inloggen en de digitale handtekening. Twee factor authenticatie is een veilige(re) manier van inloggen. De identiteit van jou als gebruiker wordt hierbij vastgesteld door middel van twee factoren. Je opent het digitale slot als het ware niet met één sleutel, maar met twee sleutels. Dit betekent dat je naast het invoeren van een gebruikersnaam en wachtwoord, nog een tweede factor nodig hebt, in dit geval dus Google Authenticator. Het enige wat de gebruiker hoeft te doen is de gratis appGoogle Authenticator downloaden. Daarna moet het eenmalig geactiveerd wordendoor een QR-code te scannen. Vervolgens voer je elke keer bij het inloggen de inlogcode in die de app voor je heeft genereerd.
- Wachtwoordbeveiliging
Gebruikers loggen in met gebruikersnaam en wachtwoord. Alleen de beheerder kan een wachtwoord wijzigen van een gebruiker.
- Autorisaties
Onze applicatie werkt op ‘rol’ gebaseerde autorisaties. Gebruikers krijgen een rol toegewezen, deze rol is weer gekoppeld aan ‘privileges’. Alleen gebruikers met een passend niveau van privileges kunnen bepaalde acties en of taken uitvoeren. Privileges kunnen op verschillende niveaus worden bepaald: applicatieniveau, formulierniveau, rapportageniveau en tabelniveau. Per applicatie maken wij een onderscheid in read-, insert-, update- en delete rechten. Alleen gebruikers met voldoende rechten kunnen wijzingen aanbrengen in de privileges (denk aan de applicatiebeheerder). De beveiliging middels autorisaties zorgt ervoor dat gebruikers alleen kunnen doen wat voor hen is “toegestaan” te doen in de applicatie. Alle andere handelingen die de gebruiker uitvoert, worden automatisch geblokkeerd door het systeem.
- SSL-ondersteuning / SSH / FTP
Onze applicatie biedt volledige ondersteuning voor SSL (HTTPS). SSL zorgt er voor dat alle communicatie tussen de browser van de klant en de server wordt versleuteld: veilig en tamper proof. Iedere Daywize klant heeft dan ook een beveiligde omgeving voorzien van SSL certificaat. Onderhoud van de server is alleen mogelijk via het Secure Shell Protocol (SSH) waarbij een verbinding wordt gemaakt middels een unieke digitale key. Upgrades kan alleen worden doorgevoerd via beveiligde FTP connectie dat data transporteert over de SSH-verbinding.
- Auditing
Bij het onderhouden en op klantverzoek verder ontwikkelen van de applicatie maakt Daywize gebruik van de auditing oplossing. Deze oplossing zorgt er voor dat aangebrachte wijzigingen in de applicatie, op object (tabel)niveau worden gelogged. Door het ‘loggen’ kunnen wijzigingen worden getraceerd, zowel op applicatie- als op gebruikersniveau.
- Platformsecurity
Daywize Cloud is ontwikkeld op het Mendix App Platform en gehost binnen datacentra die door Mendix beheert worden. Een onafhankelijk auditbureau voert periodiek security audits uit op het platform. Tot slot voert een toonaangevende IT-beveiligingsbedrijf regelmatige penetratietesten uit op het Mendix App Platform.
Wil je meer weten over dit onderwerp? Check dan hier ons kwaliteit en informatiebeveiligingsbeleid!