Aktualizacja treści: 6 sierpnia 2026

Zarządzaj i integruj

Bezpieczeństwo i zgodność — RODO, audyt, dostępność

Erudis traktuje zgodność jako funkcję produktu, nie załącznik do umowy. Ekran „Ochrona danych” zbiera retencję, czyszczenie i realizację praw osób w jednym miejscu; dziennik audytu przechowuje niezmienialny zapis działań przez 365 dni; każde konto może włączyć uwierzytelnianie dwuskładnikowe (TOTP). Modele AI działają w regionie UE, a Erudis deklaruje zgodność z WCAG 2.1 AA.

Jak to działa

Pięć mechanizmów, które widać na ekranach — nie tylko w polityce bezpieczeństwa.

  1. Retencja i prawa osób: „Ochrona danych”

    Ekran „Ochrona danych” opisuje sam siebie: „Rejestr zgód, okresy retencji i realizacja praw osób — wszystko, czego RODO wymaga od tej platformy, w jednym miejscu”. Ustawiasz retencję nieaktywnych kont uczących się (180–3650 dni) i okres przechowywania kont oznaczonych do usunięcia (7–365 dni), a „Historia czyszczenia” dokumentuje każde uruchomienie.

    „Ochrona danych”: okresy retencji z jawnymi zakresami — puste pole oznacza przechowywanie bezterminowe. Zrzuty ze środowiska pokazowego; dane przykładowe.
  2. Dziennik audytu, którego nie da się nadpisać

    Dziennik rejestruje zmiany treści, zmiany ocen i operacje na danych osobowych — z datą (UTC), wykonawcą i obiektem — i pozwala eksportować zapis. Interfejs mówi wprost, że wpisów „nie można ich edytować ani usuwać”, a okres przechowywania — 365 dni — jest wspólny dla całej platformy, stały i niekonfigurowalny.

    Dziennik audytu: filtry po wykonawcy, zdarzeniu i typie obiektu oraz niezmienialny zapis zdarzeń z czasem UTC. Zrzuty ze środowiska pokazowego; dane przykładowe.
  3. Drugi składnik logowania

    W profilu, w zakładce „Bezpieczeństwo”, każdy użytkownik — od studenta po koordynatora — włącza uwierzytelnianie dwuskładnikowe przyciskiem „Włącz uwierzytelnianie dwuskładnikowe”. Konto bez drugiego składnika widzi o tym wyraźną informację, zamiast fałszywego spokoju.

    Zakładka „Bezpieczeństwo” konta: zmiana hasła i włączenie uwierzytelniania dwuskładnikowego. Zrzuty ze środowiska pokazowego; dane przykładowe.
  4. TOTP w trzy kroki

    Konfiguracja prowadzi za rękę: „Zainstaluj aplikację uwierzytelniającą” — Google Authenticator, Authy lub Microsoft Authenticator — „Zeskanuj kod QR” z kodem awaryjnym do ręcznego wpisania i „Zweryfikuj i włącz” sześciocyfrowym kodem z aplikacji.

    Konfiguracja TOTP zaczyna się od aplikacji uwierzytelniającej na telefonie. Zrzuty ze środowiska pokazowego; dane przykładowe.
  5. Prywatność w rękach użytkownika

    Każde konto — także studenta — ma w profilu osobne zakładki „Prywatność” i „Bezpieczeństwo” obok danych profilu. Student zarządza swoimi danymi i zdjęciem z poziomu tabletu, a adres e-mail używany do logowania jest chroniony przed przypadkową zmianą.

    Profil studenta: osobne zakładki „Prywatność”, „Bezpieczeństwo” i „Nauka i dostępność”. Zrzuty ze środowiska pokazowego; dane przykładowe.

Co dokładnie dostajesz

Konkrety zgodności — z zakresami liczbowymi wprost z interfejsu.

Dla kogo

Firma komercyjna

Dziennik audytu dokumentuje, kto i kiedy zmienił treść szkolenia albo ocenę — z adresem IP — a eksport zapisu wspiera audyty wewnętrzne. Retencję danych byłych pracowników ustawiasz raz, zgodnie z polityką firmy, i platforma pilnuje jej za Ciebie.

Uczelnia i instytucja edukacyjna

Uczelnia realizuje wnioski studentów o dostęp do danych jednym przyciskiem, a rejestr zgód i historia czyszczenia dają materiał dla inspektora ochrony danych. Deklaracja zgodności z WCAG 2.1 AA wspiera wymogi dostępności stawiane instytucjom publicznym.

Ochrona danych, dziennik audytu i uwierzytelnianie dwuskładnikowe nie są w cenniku przypisane do konkretnego planu — pełne zestawienie planów i limitów znajdziesz w cenniku Erudis.

Pytania o bezpieczeństwo

Jak długo Erudis przechowuje dziennik audytu?

365 dni — okres jest wspólny dla całej platformy, stały i niekonfigurowalny. Wpisów nie można edytować ani usuwać; po upływie okresu są usuwane automatycznie. Dziennik obejmuje zmiany treści, zmiany ocen i operacje na danych osobowych, z datą w UTC, wykonawcą i adresem IP, a całość można wyeksportować.

Jak zrealizować wniosek osoby o dostęp do danych?

Na ekranie „Ochrona danych” koordynator wpisuje identyfikator użytkownika i klika „Pobierz jego dane” — platforma przygotowuje komplet danych osobowych członka organizacji, np. w odpowiedzi na pisemny wniosek o dostęp. Tam też ustawia się okresy retencji i przegląda historię czyszczenia danych.

Czy Erudis jest zgodny z WCAG?

Erudis deklaruje zgodność z WCAG 2.1 AA. Szczegółowy zakres zgodności i znane odstępstwa opisuje deklaracja dostępności, do której prowadzi odnośnik w stopce każdego ekranu produktu. Student dodatkowo dopasowuje naukę do swoich potrzeb w ustawieniach „Nauka i dostępność” — od tempa lektora po rozmiar czcionki.

Gdzie działają modele AI, z których korzysta Erudis?

Wyłącznie w regionie Unii Europejskiej — przetwarzanie treści przez modele językowe nie opuszcza UE. Do poszczególnych zadań Erudis dobiera najlepsze z dostępnych modeli i zarządza tym po stronie platformy; organizacja kliencka nie wybiera dostawcy AI ani nie konfiguruje kluczy, za to dostaje przewidywalne środowisko bez dodatkowej konfiguracji.

Zgodność, którą widać na ekranie, nie w załączniku

Okres próbny trwa 14 dni; po jego końcu konto czeka 90 dni na wybór płatnego planu, a następnie jest trwale usuwane.