Bảo mật · Phân quyền · Kiểm toán

An toàn dữ liệu – Vận hành tin cậy

ERPCons được thiết kế với nhiều lớp bảo mật, phân quyền linh hoạt và công cụ kiểm toán toàn diện, giúp doanh nghiệp kiểm soát rủi ro, đáp ứng tiêu chuẩn và tuân thủ quy định.

  • Phân quyền theo vai trò và dự án
  • Mã hóa dữ liệu lưu trữ và truyền tải
  • Nhật ký truy cập và audit log
  • Xác thực 2FA/SSO
Tenant isolation
Audit log
Mã hóa dữ liệu

Bảo mật toàn diện – Kiểm soát minh bạch

Bốn trụ cột bảo vệ dữ liệu doanh nghiệp trên ERPCons.

Phân quyền đa cấp độ
Theo vai trò, dự án, phòng ban, tới từng trường dữ liệu.
Nhật ký hoạt động (Audit)
Ghi lại ai, làm gì, khi nào, trên thiết bị nào.
Bảo mật dữ liệu mã hóa
Mã hóa khi truyền và khi lưu, khóa riêng từng tenant.
Tuân thủ tiêu chuẩn & quy định
Định hướng ISO/IEC 27001, Nghị định 13/2023/NĐ-CP.
An toàn tuyệt đối – Hoạt động minh bạch – Tin cậy lâu dài
Chính sách bảo mật

Phân quyền đúng người – đúng việc

Thiết lập một lần, áp dụng thống nhất trên Web, Mobile, API và cả PI Agent.

  • Phân quyền theo vai trò, dự án, phòng ban, chi nhánh
  • Giới hạn theo hạn mức phê duyệt và trường dữ liệu nhạy cảm
  • Một người kiêm nhiệm nhiều vai trò, không cần nhiều tài khoản
  • Ủy quyền có thời hạn khi đi công tác, nghỉ phép
  • Đối tác, nhà thầu phụ chỉ thấy gói thầu của mình
Nhân sự kiêm nhiệm, phân quyền phức tạp

Ma trận phân quyền mẫu – Dự án Tòa nhà A

Có quyền Không… Có giới hạn
Vai tròXem dự ánSửa khối lượngDuyệt thanh toánXem tài chínhXuất báo cáoQuản trị người dùng
Giám đốcDuyệt
Kế toán trưởng
Chỉ huy trưởngDự án được giao≤ 200 trDự án
Kỹ sư hiện trườngDự án được giao
Mua hàngMua hàng
Nhà thầu phụGói thầuĐề xuất

Xác thực mạnh – Cô lập dữ liệu – Kiểm toán đầy đủ

2FA & SSO

Xác thực hai lớp qua ứng dụng OTP, SMS hoặc email; đăng nhập một lần (SSO) với tài khoản PI Holding, Google Workspace, Microsoft 365.

  • Bắt buộc 2FA theo vai trò
  • Chính sách mật khẩu & khóa tạm thời
  • Thu hồi phiên đăng nhập từ xa

Tenant isolation

Mỗi doanh nghiệp là một không gian dữ liệu riêng: cơ sở dữ liệu, khóa mã hóa và bản sao lưu tách biệt.

  • Không truy cập chéo giữa doanh nghiệp
  • Khóa mã hóa riêng cho từng tenant
  • Tùy chọn triển khai riêng (On-premise)

Audit log – Nhật ký hoạt động

Không thể chỉnh sửa
Thời gianNgười thực hiệnHành độngTrạng thái
09:42:18Trần MinhDuyệt thanh toán đợt 3 – HĐ 045Thành công
09:30:05Lê HoaSửa đơn giá thép (14.200 → 14.650)Có thay đổi
08:57:41PI AgentTạo bản nháp công việc mua hàngChờ duyệt
08:12:09Không xác địnhĐăng nhập sai mật khẩu 5 lầnĐã khóa

Lưu kèm giá trị trước/sau, địa chỉ IP, thiết bị. Xuất báo cáo kiểm toán theo kỳ, theo người dùng, theo dự án.

Cập nhật 01/10/2026

Chính sách bảo mật

Tóm tắt các điều khoản chính về thu thập, sử dụng và bảo vệ dữ liệu trên ERPCons.

ISO/IEC 27001 (định hướng)Nghị định 13/2023/NĐ-CPLuật An ninh mạng 2018OWASP Top 10TLS 1.2+Mã hóa AES-256

Bản đầy đủ của Chính sách bảo mật và Thỏa thuận xử lý dữ liệu (DPA) được cung cấp kèm hợp đồng dịch vụ.

Chính sách áp dụng cho website ERPCons.ai, ứng dụng ERPCons trên Web, iOS, Android và các dịch vụ kết nối trong hệ sinh thái PI Holding.

Thông tin tài khoản (họ tên, email, số điện thoại, đơn vị), dữ liệu nghiệp vụ do doanh nghiệp nhập vào hệ thống, nhật ký truy cập kỹ thuật (thời gian, thiết bị, địa chỉ IP).

Cung cấp và vận hành dịch vụ, hỗ trợ khách hàng, bảo đảm an ninh hệ thống, gửi thông báo cần thiết. Không bán dữ liệu cho bên thứ ba.

Dữ liệu được mã hóa khi truyền (TLS) và khi lưu trữ, cô lập theo từng doanh nghiệp (tenant), sao lưu định kỳ và kiểm soát truy cập theo nguyên tắc quyền tối thiểu.

Chỉ chia sẻ khi có yêu cầu của doanh nghiệp (ví dụ tích hợp qua API), với nhà cung cấp hạ tầng theo hợp đồng bảo mật, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Người dùng có quyền được biết, truy cập, chỉnh sửa, xuất dữ liệu, rút lại sự đồng ý và yêu cầu xóa dữ liệu theo quy định về bảo vệ dữ liệu cá nhân hiện hành.

Dữ liệu được lưu trong thời gian sử dụng dịch vụ và thời hạn theo hợp đồng; khi chấm dứt, doanh nghiệp được xuất dữ liệu trước khi xóa an toàn.

Mọi câu hỏi về bảo mật và dữ liệu cá nhân, vui lòng gửi qua trang Liên hệ & tư vấn – bộ phận bảo mật sẽ phản hồi trong 2 ngày làm việc.