Как мы защищаем ваши данные — на одной странице.

Зашифрованные соединения — внедрено

Все соединения идут только по HTTPS.

Свой ключ у каждой компании — внедрено

Загруженные файлы, созданные PDF и чувствительные сведения — даты рождения, налоговые номера, IBAN — мы шифруем отдельным ключом данных для каждой управляющей компании (AES-256-GCM).

Главный ключ — вне наших серверов — внедрено

Ключи данных упакованы главным ключом. Его хранит управляемая служба ключей во Франкфурте-на-Майне, а не наши серверы и не база данных. Каждое использование записывается в журнал.

Пароли — только в виде хеша — внедрено

Пароли мы храним только в виде необратимого хеша.

Строгое разделение клиентов — внедрено

Каждая запись принадлежит ровно одной компании. Каждый запрос ограничен компанией вошедшего пользователя.

Хранение в Германии и ЕС — внедрено

Приложение и база данных работают в Германии, документы и резервные копии хранятся в ЕС.

Без обучения на ваших данных — внедрено

Анализ ИИ выполняется во Франкфурте-на-Майне. Ваши данные не используются для обучения моделей.

Второй фактор при каждом входе — внедрено

Все учётные записи с доступом к данным управляющей компании — администраторы, руководители, сотрудники, собственники — при каждом входе вводят пароль и второй фактор. Для завхозов и жильцов он тоже доступен.

Роли и права — внедрено

Семь ролей с разными правами, плюс запрет отдельных разделов для конкретного человека. Каждый запрос проверяется на сервере по роли и компании.

Защита от подбора — внедрено

Повторные неудачные попытки входа ведут к временной блокировке.

Ограниченные сеансы — внедрено

Сеансы работают на подписанных cookie, которые передаются только по HTTPS и имеют ограниченный срок.

Закрытый доступ к серверам — внедрено

Административный доступ к рабочим системам возможен только через частную сеть со входом по ключу.

Зашифрованные резервные копии — внедрено

База данных и загруженные файлы копируются каждый рабочий день, шифруются перед загрузкой и 30 дней хранятся отдельно от сервера приложения.

Восстановление проверяется ежемесячно — внедрено

Раз в месяц мы пробно восстанавливаем резервную копию и сравниваем результат с рабочими данными.

Оповещение при сбое — внедрено

Если резервное копирование не удалось, мы получаем автоматическое уведомление.

Прослеживаемые изменения — внедрено

Изменения юридически значимых записей фиксируются со временем и автором. Закрытые проводки защищены от изменения.

Мониторинг и защита от перегрузки — внедрено

Доступность и нагрузка системы отслеживаются. Внешняя служба отражает атаки на перегрузку.

Ограничение частоты запросов — внедрено

Вход и интерфейсы записи ограничены от массовых запросов.

Раздельные среды — внедрено

Разработка, тестирование и рабочая система разделены. Каждый выпуск можно откатить на предыдущую версию.

Обновления и проверка уязвимостей — внедрено

Обновления безопасности мы устанавливаем своевременно. Используемые библиотеки автоматически проверяются на известные уязвимости.

Конфиденциальность — внедрено

Каждый, кто обрабатывает данные у нас, обязан соблюдать конфиденциальность — и после окончания работы.

Сообщение в течение 24 часов — внедрено

О нарушении защиты персональных данных мы сообщаем вам не позднее 24 часов после того, как узнали о нём (§ 7 AVV).

Проверенные подрядчики — внедрено

Субподрядчиков мы проверяем до начала работы и обязываем по ст. 28 GDPR. О новом мы сообщаем за четыре недели, и вы можете возразить (§ 5 AVV).

Удаление после окончания договора — внедрено

После окончания договора данные 60 дней доступны для выгрузки, затем мы их удаляем; по вашему желанию — сразу (§ 11 AVV).

Регулярная проверка — внедрено

Инциденты защиты данных документируются и разбираются. Меры мы пересматриваем не реже раза в год и при каждом существенном изменении.

Внешний тест на проникновениезапланировано

Проверка независимым подрядчиком запланирована.