Pièce jointe aux données de l'entreprise du 26 septembre 2026
Mesures techniques de protection
Accès et séparation
Les connexions publiques à l'application utilisent HTTPS. Le serveur Web central définit des en-têtes de sécurité supplémentaires. Le conteneur d'applications examiné dispose d'un lecteur système en lecture seule ; les données opérationnelles sont stockées dans des répertoires inscriptibles séparés. La base de données n'est pas directement accessible au public dans le modèle opérationnel.
Les droits de l'entreprise, des utilisateurs et des rôles sont vérifiés côté serveur. Les boîtes aux lettres, les documents privés et les canaux de discussion ont des règles d'accès supplémentaires. Les entreprises utilisent une infrastructure commune ; La séparation logique des locataires n’est pas une séparation physique des serveurs individuels. L'accès administratif nécessaire au fonctionnement et au dépannage reste possible.
Secrets et transmission
Les mots de passe sont traités comme des sommes de contrôle. Les liens et sessions uniques sont limités dans le temps. La clé AI centrale est stockée sous forme cryptée et n’est pas affichée sur l’interface normale de l’entreprise. Les archives de documents et les sauvegardes d'entreprise utilisent leurs propres formats de stockage cryptés ; Cela n’implique pas la promesse que chaque valeur ou fichier de base de données soit chiffré de bout en bout. Le serveur doit être capable de décrypter le contenu autorisé pour l'affichage et le traitement.
L'envoi central des e-mails de STRATO est réglé sur une transmission SMTP cryptée. Le choix du destinataire, les approbations et la mise en place des services externes déterminent où vont ensuite les données. Même la transmission cryptée ne remplace pas la vérification du destinataire.
Sauvegarde et restauration
Des sauvegardes d'urgence distinctes et cryptées sont configurées toutes les six heures pour la base de données et les fichiers. Il existe également des points de sécurité spécifiques à l'entreprise. La dernière sauvegarde centrale vérifiée a réussi le 26 septembre 2026. Ce statut est un instantané et non une promesse de disponibilité ininterrompue ou de perte de données maximale fixe.
Les administrateurs d'entreprise peuvent uniquement restaurer l'inventaire de leur propre entreprise. Une restauration complète de la plateforme productive nécessite une version distincte côté hôte. L'application seule ne peut pas accorder cette autorisation. Des copies de protection supplémentaires et différentes options de stockage sont disponibles dans le Instructions de suppression décrit.
Traçabilité et tests
Les processus opérationnels et liés à la sécurité sont enregistrés en fonction du domaine. Les contrôles automatisés couvrent, entre autres, la séparation des clients, les droits, les répétitions, les conflits et les processus de sauvegarde. Ils ne remplacent pas une certification de sécurité indépendante ni le contrôle des mesures organisationnelles, des appareils finaux et des contrats de prestataires de services.
L'accusé de réception des informations sur la protection des données est enregistré avec la version texte, l'heure et l'identité associée lorsque l'accès est demandé et activé. Un formulaire non vérifié ne prouve pas à lui seul qui a réellement fait la demande. L'e-mail vérifié et l'activation sont donc documentés séparément.
Responsabilité organisationnelle
Un cadre contraignant de sous-traitance de données comprend des instructions documentées, des obligations de confidentialité, un modèle de gestion des droits, des contrôles réguliers, une procédure pour les incidents de protection des données et des règles de suppression. Ces garanties organisationnelles ne peuvent pas être déduites du seul code source ; elles doivent être mises en œuvre dans l'exploitation réelle.
Votre entreprise gère ses propres accès, rôles, appareils et approbations. Supprimez les autorisations qui ne sont plus nécessaires et signalez sans délai les incidents suspectés en matière de protection des données ou les versions incorrectes. info@sc-v.de. Envoyez d'abord la référence du processus et la description de l'erreur au lieu d'archives de courrier complètes ou de données d'accès non protégées.