Datos de los niños, debidamente protegidos

Un ERP escolar contiene los datos más sensibles que tiene una escuela

Nombres de los niños, fotos, direcciones, historiales de salud y números Aadhaar; números de teléfono de los padres; salarios y cuentas bancarias del personal. Una filtración es un asunto grave para las familias, y la ley de protección de datos en la India ahora espera que las escuelas cuiden estos datos responsablemente.

SSMS controla el acceso mediante roles, permisos y alcance de datos. Los permisos son detallados —por ejemplo, ver un recibo de cuota, cobrar un pago, aprobar un reembolso— y el alcance de datos de un usuario limita qué escuelas, clases o secciones puede ver. Un profesor marca la asistencia solo para sus propias secciones; un padre ve solo a sus propios hijos. Las concesiones y denegaciones directas son visibles, y siempre puede ver por qué un usuario tiene un permiso.

Inicio de sesión, sesiones y registro de auditoría

La verificación en dos pasos, las políticas de contraseñas, la protección contra bloqueos de inicio de sesión y las sesiones de dispositivos son estándar; por defecto, un usuario puede iniciar sesión en un solo lugar a la vez, y al iniciar sesión en otro lado se cierra la sesión anterior. Los identificadores sensibles se cifran y enmascaran. Las acciones importantes —cambios de cuotas, reembolsos, edición de calificaciones, cambios de registros— se registran con valores antiguos y nuevos, el usuario, la hora, el dispositivo y el motivo. Los respaldos están cifrados, verificados y se les realizan pruebas de restauración periódicamente.