Anexo a la información de datos de la empresa 26 de septiembre de 2026
Medidas técnicas de protección
Acceso y separación
Las conexiones públicas a la aplicación utilizan HTTPS. El servidor web central establece encabezados de seguridad adicionales. El contenedor de la aplicación examinado tiene una unidad de sistema de sólo lectura; Los datos operativos se almacenan en directorios de escritura separados. La base de datos no es de acceso público directo en la plantilla operativa.
Los derechos de empresa, usuario y rol se verifican en el lado del servidor. Los buzones de correo, documentos privados y canales de chat tienen reglas de acceso adicionales. Las empresas utilizan una infraestructura común; La separación lógica de inquilinos no es una separación física de servidores individuales. Sigue siendo posible el acceso administrativo necesario para el funcionamiento y la resolución de problemas.
Secretos y transmisión.
Las contraseñas se procesan como sumas de verificación. Los enlaces y sesiones únicos tienen un límite de tiempo. La clave AI central se almacena de forma cifrada y no se muestra en la interfaz normal de la empresa. Los archivos de documentos y las copias de seguridad de la empresa utilizan sus propios formatos de almacenamiento cifrados; Esto no implica una promesa de que cada valor o archivo de la base de datos esté cifrado de un extremo a otro. El servidor debe poder descifrar el contenido autorizado para su visualización y procesamiento.
El envío central de correo electrónico de STRATO está configurado para la transmisión SMTP cifrada. La elección del destinatario, las aprobaciones y la configuración de los servicios externos determinan adónde van los datos. Incluso la transmisión cifrada no reemplaza la verificación del destinatario.
Copia de seguridad y restauración
Cada seis horas se crean copias de seguridad de emergencia cifradas e independientes para la base de datos y los archivos. También existen puntos de seguridad específicos de la empresa. La última copia de seguridad central verificada se realizó correctamente el 26 de septiembre de 2026. Este estado es una instantánea, no una promesa de disponibilidad ininterrumpida o una pérdida máxima fija de datos.
Los administradores de la empresa solo pueden restaurar el inventario de su propia empresa. Una restauración productiva completa de la plataforma requiere una versión independiente del lado del host. La aplicación por sí sola no puede otorgar este permiso. Copias protectoras adicionales y diferentes opciones de almacenamiento están disponibles en el Instrucciones de eliminación descrito.
Trazabilidad y pruebas
Los procesos operativos y relevantes para la seguridad se registran según el área. Los controles automatizados cubren, entre otras cosas, separación de clientes, derechos, repeticiones, conflictos y procesos de respaldo. No reemplazan la certificación de seguridad independiente ni el control de medidas organizativas, dispositivos finales y contratos de proveedores de servicios.
El reconocimiento de la información de protección de datos se guarda con la versión del texto, la hora y la identidad asociada cuando se solicita y activa el acceso. Un formulario no verificado por sí solo no prueba quién realmente hizo la solicitud. Por lo tanto, el correo electrónico verificado y la activación se documentan por separado.
Responsabilidad organizacional
El tratamiento de datos por cuenta de un responsable con obligaciones vinculantes incluye instrucciones documentadas, compromisos de confidencialidad, un modelo de permisos, controles periódicos, un procedimiento para incidentes de protección de datos y reglas de supresión. Estas medidas organizativas no pueden acreditarse solo mediante el código fuente y deben estar implantadas en el funcionamiento real.
Su empresa gestiona sus propios accesos, roles, dispositivos y aprobaciones. Elimine los permisos que ya no sean necesarios e informe sospechas de incidentes de protección de datos o liberaciones incorrectas sin demoras innecesarias. info@sc-v.de. Primero envíe la referencia del proceso y la descripción del error en lugar de archivos de correo completos desprotegidos o datos de acceso.