Załącznik do informacji o danych spółki 26 września 2026 r
Techniczne środki ochronne
Dostęp i separacja
Połączenia publiczne z aplikacją korzystają z protokołu HTTPS. Centralny serwer WWW ustawia dodatkowe nagłówki zabezpieczeń. Badany kontener aplikacji ma dysk systemowy tylko do odczytu; dane operacyjne są przechowywane w oddzielnych katalogach z możliwością zapisu. Baza danych nie jest bezpośrednio dostępna publicznie w szablonie operacyjnym.
Prawa firmy, użytkownika i roli sprawdzane są po stronie serwera. Skrzynki pocztowe, dokumenty prywatne i kanały czatu mają dodatkowe zasady dostępu. Firmy korzystają ze wspólnej infrastruktury; Logiczne oddzielenie dzierżawców nie jest fizycznym oddzieleniem poszczególnych serwerów. Niezbędny dostęp administracyjny do obsługi i rozwiązywania problemów pozostaje możliwy.
Sekrety i przekaz
Hasła są przetwarzane w formie sum kontrolnych. Jednorazowe linki i sesje są ograniczone czasowo. Centralny klucz AI jest przechowywany w postaci zaszyfrowanej i nie jest wyświetlany w normalnym interfejsie firmy. Archiwa dokumentów i kopie zapasowe firmowe korzystają z własnych, zaszyfrowanych formatów przechowywania; Nie oznacza to gwarancji, że każda wartość lub plik bazy danych będzie kompleksowo zaszyfrowany. Serwer musi mieć możliwość odszyfrowania autoryzowanych treści w celu wyświetlenia i przetworzenia.
Centralna wysyłka e-maili STRATO jest ustawiona na szyfrowaną transmisję SMTP. Wybór odbiorcy, zatwierdzenia i konfiguracja usług zewnętrznych określają, dokąd następnie trafiają dane. Nawet szyfrowana transmisja nie zastąpi weryfikacji odbiorcy.
Kopia zapasowa i przywracanie
Co sześć godzin tworzone są osobne, zaszyfrowane awaryjne kopie zapasowe bazy danych i plików. Istnieją również specyficzne dla firmy punkty bezpieczeństwa. Ostatnia sprawdzona centralna kopia zapasowa zakończyła się pomyślnie 26 września 2026 r. Ten status to migawka, a nie obietnica nieprzerwanej dostępności lub ustalonej maksymalnej utraty danych.
Administratorzy firmy mogą przywracać wyłącznie własne zasoby firmowe. Pełne przywrócenie platformy produktywnej wymaga osobnej wersji po stronie hosta. Sama aplikacja nie może udzielić takiego uprawnienia. Dodatkowe kopie ochronne i różne opcje przechowywania są dostępne w pliku Instrukcje usuwania opisane.
Identyfikowalność i testy
Procesy istotne dla bezpieczeństwa i operacyjne są rejestrowane w zależności od obszaru. Zautomatyzowane kontrole obejmują między innymi separację klientów, uprawnienia, powtórzenia, konflikty i procesy tworzenia kopii zapasowych. Nie zastępują niezależnej certyfikacji bezpieczeństwa ani kontroli środków organizacyjnych, urządzeń końcowych i umów z usługodawcami.
Potwierdzenie informacji o ochronie danych jest zapisywane wraz z wersją tekstową, godziną i powiązaną tożsamością w momencie zażądania i aktywacji dostępu. Sam niezweryfikowany formularz nie dowodzi, kto faktycznie złożył wniosek. Zweryfikowany adres e-mail i aktywacja są zatem dokumentowane osobno.
Odpowiedzialność organizacyjna
Wiążące zasady powierzenia przetwarzania danych obejmują udokumentowane polecenia, obowiązki zachowania poufności, model uprawnień, regularne kontrole, procedurę postępowania z incydentami ochrony danych i zasady usuwania. Potwierdzenia tych środków organizacyjnych nie można wyprowadzić wyłącznie z kodu źródłowego; muszą one być wdrożone w rzeczywistym działaniu.
Twoja firma zarządza własnym dostępem, rolami, urządzeniami i zatwierdzeniami. Usuń uprawnienia, które nie są już potrzebne i bez zbędnej zwłoki zgłoś podejrzane incydenty związane z ochroną danych lub nieprawidłowe wydania info@sc-v.de. Najpierw wyślij odwołanie do procesu i opis błędu zamiast niezabezpieczonych kompletnych archiwów poczty lub danych dostępowych.