BAPS is het interim managementportaal ontwikkeld door DirectSkills. Het stelt gebruikersbedrijven en uitzendbureaus in staat om online hun contracten, facturering en opvolging van opdrachten te beheren. Toegang tot deze ruimte is gebaseerd op een drietal identificatiegegevens (klantcode, persoonlijk identificatienummer, wachtwoord) en op een specifieke browserconfiguratie.
Technische vereisten vóór de verbinding met BAPS
Voordat u uw identificatiegegevens invoert, stelt het BAPS-platform een technische vereiste die gebruikers regelmatig blokkeert: de browser moet pop-ups toestaan. Zonder deze instelling wordt de interface niet correct geladen na de authenticatie.
In Chrome bevindt de instelling zich onder Privacy en beveiliging, vervolgens Site-instellingen, en dan Pop-ups en omleidingen. U moet het adres baps.directskills.com aan de lijst van toegestane sites toevoegen. In Firefox gaat de equivalente handeling via Privacy en beveiliging, sectie Machtigingen.
Een ander vaak over het hoofd gezien punt betreft de cache van de browser. Na een update van het platform kunnen verouderde tijdelijke bestanden fouten in de weergave op de inlogpagina veroorzaken. Het legen van de cache lost de meeste van deze blokkades op zonder tussenkomst van de technische ondersteuning.
Voor degenen die op zoek zijn naar een gedetailleerde gids over de identificatieprocedure, vat de pagina verbinding met baps ett op Foxoo de stappen samen met schermafbeeldingen.
Inlogpagina BAPS: klantcode, identificatie en wachtwoord
De authenticatiepagina van BAPS toont drie verplichte velden. De klantcode identificeert het gebruikersbedrijf of het uitzendbureau binnen het DirectSkills-systeem. Deze code wordt toegewezen bij de creatie van het account door de beheerder van het platform en kan niet vrij gekozen worden.
Het persoonlijk identificatienummer en het wachtwoord zijn specifiek voor elke gebruiker. Ze worden meestal verstrekt door de interimverantwoordelijke van het bedrijf of door het uitzendbureau bij het eerste gebruik.
Herstel van een verloren identificatie of wachtwoord
De inlogpagina biedt twee verschillende links: “Identificatie vergeten” en “Wachtwoord opnieuw instellen”. Het verschil is belangrijk. De eerste vindt uw identificatie op basis van uw geregistreerde e-mailadres. De tweede genereert een nieuw tijdelijk wachtwoord dat per e-mail wordt verzonden.
Als geen van beide links werkt, is het vaak omdat het e-mailadres dat aan het account is gekoppeld niet meer geldig is. In dat geval kan alleen de beheerder van uw organisatie ingrijpen door contact op te nemen met de ondersteuning van DirectSkills.
Verschil tussen BAPS interim aan de bedrijfszijde en aan de ETT-bureauzijde
BAPS verwijst in werkelijkheid naar twee verschillende portalen, afhankelijk van het profiel van de gebruiker. Het bedrijfsportaal en het ETT-portaal bieden niet dezelfde functies, ook al blijft de basis-URL vergelijkbaar.
Aan de kant van het gebruikersbedrijf dient BAPS voornamelijk om:
- Verzoeken voor tijdelijk werk bij de geregistreerde bureaus in te dienen en op te volgen
- De juridische conformiteit van de terbeschikkingstellingscontracten vóór ondertekening te controleren
- De zelffacturering te beheren om te controleren of de gefactureerde bedragen overeenkomen met de daadwerkelijk gewerkte uren
- Toegang te krijgen tot realtime rapportage over de gehele interimactiviteit
Aan de kant van het ETT-bureau stelt het portaal in staat om op verzoeken te reageren, contracten op te stellen en deze elektronisch te ondertekenen. De elektronische ondertekening van contracten binnen de wettelijke termijnen is bovendien een van de centrale uitdagingen van het platform.
Elektronische handtekening en RGS-certificaten
Om contracten via BAPS te ondertekenen, moeten ETT-bureaus beschikken over een elektronisch certificaat dat voldoet aan de RGS-norm. Leveranciers zoals ChamberSign bieden certificaten die compatibel zijn met het DirectSkills-platform.
Dit certificaat wordt geïnstalleerd op de werkplek of op een USB-cryptografische sleutel. Zonder dit certificaat is het ondertekenen van contracten onmogelijk, wat de hele contractuele keten blokkeert. Controleer de geldigheid van uw certificaat voordat het verloopt om onderbrekingen in de service te voorkomen.
Bescherming van persoonlijke gegevens op het BAPS-platform
Toegang tot een BAPS-interimruimte houdt de verwerking van persoonlijke gegevens van uitzendkrachten in: identiteit, contactgegevens, opdrachtgeschiedenis, looninformatie. De RGPD-verplichtingen zijn van toepassing op elke gebruiker van het platform, of deze nu aan de bedrijfszijde of aan de bureauzijde staat.
Uitzendkrachten worden geclassificeerd als een populatie met tijdelijke toegang tot de gegevens van het bedrijf. Deze classificatie verplicht gebruikersbedrijven om een bewustwordingsprogramma voor de RGPD op te zetten en een vertrouwelijkheidsverklaring te laten ondertekenen door de personen die toegang hebben tot deze informatie via BAPS.
DirectSkills, als SaaS-onderaannemer, integreert in zijn productroadmap eisen met betrekking tot gegevenssoevereiniteit. Organisaties met meer dan 250 werknemers moeten bovendien een register van verwerkingen bijhouden dat de gegevensstromen die door het platform gaan nauwkeurig documenteert.
Goede beveiligingspraktijken in het dagelijks leven
Enkele reflexen verminderen het risico van compromittering van een BAPS-account:
- Vink nooit het vakje “Onthouden” aan op een gedeelde of openbare computer
- Verander het tijdelijke wachtwoord bij de eerste aanmelding, door een combinatie van minstens twaalf tekens te kiezen die letters, cijfers en symbolen mengt
- Geef onmiddellijk aan de beheerder melding van verdachte toegang of een open sessie op een niet-herkenbaar apparaat
Het vakje “Onthouden” dat op de BAPS-inlogpagina wordt aangeboden, slaat de identificatiegegevens op in de browser. Op een beveiligde persoonlijke computer is dit een tijdsbesparing. Op een gedeelde computer is het een directe beveiligingsfout.
Toegang tot BAPS is dus gebaseerd op drie gelijktijdige pijlers: een geschikte browserconfiguratie, correct beheerde identificatiegegevens en naleving van de regels voor gegevensbescherming. Een blokkade bij de inlog komt bijna altijd van een van deze drie punten, en de oplossing ligt zelden aan de kant van de technische ondersteuning wanneer het probleem lokaal is.
