Allegato all'informativa anagrafica societaria 26 settembre 2026
Misure tecniche di protezione
Accesso e separazione
Le connessioni pubbliche all'applicazione utilizzano HTTPS. Il server web centrale imposta intestazioni di sicurezza aggiuntive. Il contenitore dell'app esaminato ha un'unità di sistema di sola lettura; i dati operativi vengono archiviati in directory scrivibili separate. La banca dati non è direttamente accessibile al pubblico nel modello operativo.
I diritti dell'azienda, dell'utente e del ruolo vengono controllati sul lato server. Le caselle di posta, i documenti privati e i canali di chat hanno regole di accesso aggiuntive. Le aziende utilizzano un'infrastruttura comune; La separazione logica dei tenant non è una separazione fisica dei singoli server. L'accesso amministrativo necessario per il funzionamento e la risoluzione dei problemi rimane possibile.
Segreti e trasmissione
Le password vengono elaborate come checksum. I collegamenti e le sessioni una tantum sono limitati nel tempo. La chiave AI centrale viene archiviata in forma crittografata e non viene visualizzata sulla normale interfaccia aziendale. Gli archivi documentali e i backup aziendali utilizzano i propri formati di archiviazione crittografati; Ciò non implica la promessa che ogni valore o file del database sia crittografato end-to-end. Il server deve essere in grado di decrittografare il contenuto autorizzato per la visualizzazione e l'elaborazione.
L'invio centrale delle e-mail STRATO è impostato sulla trasmissione SMTP crittografata. La scelta del destinatario, le approvazioni e l'impostazione dei servizi esterni determinano la destinazione dei dati. Anche la trasmissione crittografata non sostituisce la verifica del destinatario.
Backup e ripristino
Ogni sei ore vengono impostati backup di emergenza separati e crittografati per il database e i file. Esistono anche punti di sicurezza specifici dell'azienda. L'ultimo backup centrale controllato ha avuto esito positivo il 26 settembre 2026. Questo stato è uno snapshot, non una promessa di disponibilità ininterrotta o di una perdita massima di dati fissa.
Gli amministratori aziendali possono ripristinare solo il proprio inventario aziendale. Un ripristino produttivo completo della piattaforma richiede una versione lato host separata. L'applicazione da sola non può concedere questa autorizzazione. Ulteriori copie protettive e diverse opzioni di archiviazione sono disponibili nel file Istruzioni per la cancellazione descritto.
Tracciabilità e test
I processi operativi e rilevanti per la sicurezza vengono registrati a seconda dell'area. I controlli automatizzati riguardano, tra le altre cose, la separazione dei clienti, i diritti, le ripetizioni, i conflitti e i processi di backup. Non sostituiscono la certificazione di sicurezza indipendente o il controllo delle misure organizzative, dei dispositivi finali e dei contratti dei fornitori di servizi.
La presa d'atto dell'informativa sulla privacy viene salvata con la versione testuale, l'ora e l'identità associata quando viene richiesto e attivato l'accesso. Un modulo non verificato da solo non dimostra chi ha effettivamente presentato la richiesta. L'e-mail verificata e l'attivazione vengono quindi documentate separatamente.
Responsabilità organizzativa
Un quadro vincolante per il trattamento dei dati per conto del titolare comprende istruzioni documentate, obblighi di riservatezza, un modello di autorizzazioni, controlli regolari, una procedura per gli incidenti di protezione dei dati e regole di cancellazione. Queste misure organizzative non possono essere dimostrate dal solo codice sorgente e devono essere attuate nell'operatività reale.
La tua azienda gestisce i propri accessi, ruoli, dispositivi e approvazioni. Rimuovi le autorizzazioni non più necessarie e segnala sospetti incidenti di protezione dei dati o rilasci errati senza inutili ritardi info@sc-v.de. Inviare innanzitutto il riferimento al processo e la descrizione dell'errore anziché gli archivi di posta completi o i dati di accesso non protetti.