Bijlage bij de bedrijfsgegevensinformatie 26 september 2026
Technische beschermingsmaatregelen
Toegang en scheiding
Openbare verbindingen met de applicatie gebruiken HTTPS. De centrale webserver stelt extra beveiligingsheaders in. De onderzochte app-container heeft een alleen-lezen systeemstation; operationele gegevens worden opgeslagen in afzonderlijke beschrijfbare mappen. De database is niet rechtstreeks openbaar toegankelijk in de operationele sjabloon.
Aan de serverzijde worden bedrijfs-, gebruikers- en rolrechten gecontroleerd. Mailboxen, privédocumenten en chatkanalen hebben aanvullende toegangsregels. Bedrijven maken gebruik van een gemeenschappelijke infrastructuur; Logische huurderscheiding is geen fysieke individuele serverscheiding. Noodzakelijke beheerderstoegang voor bediening en probleemoplossing blijft mogelijk.
Geheimen en transmissie
Wachtwoorden worden verwerkt als controlesommen. Eenmalige links en sessies zijn beperkt in de tijd. De centrale AI-sleutel wordt gecodeerd opgeslagen en wordt niet weergegeven op de normale bedrijfsinterface. Documentarchieven en bedrijfsback-ups gebruiken hun eigen gecodeerde opslagformaten; Dit houdt geen belofte in dat elke databasewaarde of elk bestand end-to-end gecodeerd is. De server moet geautoriseerde inhoud kunnen decoderen voor weergave en verwerking.
De centrale STRATO e-mailverzending is ingesteld op gecodeerde SMTP-verzending. De keuze van de ontvanger, goedkeuringen en externe services bepalen waar de gegevens vervolgens naartoe gaan. Zelfs gecodeerde verzending vervangt de verificatie van de ontvanger niet.
Back-up en herstel
Er worden elke zes uur aparte, gecodeerde noodback-ups gemaakt voor de database en bestanden. Ook zijn er bedrijfsspecifieke beveiligingspunten. De laatst gecontroleerde centrale back-up was succesvol op 26 september 2026. Deze status is een momentopname, geen belofte van ononderbroken beschikbaarheid of een vast maximaal dataverlies.
Bedrijfsbeheerders kunnen alleen hun eigen bedrijfsinventaris herstellen. Voor een volledig productief platformherstel is een afzonderlijke release aan de hostzijde vereist. De aanvraag alleen kan deze toestemming niet verlenen. Extra beschermende exemplaren en verschillende opbergmogelijkheden zijn verkrijgbaar in de Verwijderingsinstructies beschreven.
Traceerbaarheid en tests
Afhankelijk van het gebied worden veiligheidsrelevante en operationele processen geregistreerd. Geautomatiseerde controles hebben onder meer betrekking op klantscheiding, rechten, herhalingen, conflicten en back-upprocessen. Ze vervangen geen onafhankelijke veiligheidscertificering of de controle op organisatorische maatregelen, eindapparatuur en serviceprovidercontracten.
De bevestiging van de gegevensbeschermingsinformatie wordt opgeslagen met de tekstversie, het tijdstip en de bijbehorende identiteit wanneer toegang wordt aangevraagd en geactiveerd. Een niet-geverifieerd formulier alleen bewijst niet wie het verzoek daadwerkelijk heeft gedaan. De geverifieerde e-mail en activering worden daarom afzonderlijk gedocumenteerd.
Organisatorische verantwoordelijkheid
Bindende afspraken over gegevensverwerking in opdracht omvatten gedocumenteerde instructies, geheimhoudingsverplichtingen, een rechtenmodel, regelmatige controles, een procedure voor privacy-incidenten en vastgelegde verwijderingsregels. Het bewijs van deze organisatorische maatregelen kan niet alleen uit broncode worden afgeleid; ze moeten in de praktijk zijn uitgevoerd.
Uw bedrijf beheert zijn eigen toegang, rollen, apparaten en goedkeuringen. Verwijder machtigingen die niet langer nodig zijn en meld vermoedelijke gegevensbeschermingsincidenten of onjuiste releases zonder onnodige vertraging info@sc-v.de. Stuur eerst de procesreferentie en foutbeschrijving in plaats van onbeveiligde volledige mailarchieven of toegangsgegevens.