AssetWRXhome

Sicherheit und Datenschutz

Ihre Aufzeichnungen müssen eine Nachweisanfrage Jahre später überstehen. So sind sie in der Zwischenzeit geschützt.

  • Die Daten Ihres Kontos sind in der Datenbank isoliert

    Die Zugriffskontrolle wird durch Row-Level-Security in Postgres durchgesetzt, nicht durch Anwendungscode, der umgangen werden könnte. Eine Abfrage nach den Anlagen eines anderen Kontos liefert nichts, egal was der Client verlangt.

  • Rollen nach dem Prinzip der geringsten Rechte

    Rollenbasierter Zugriff mit Team-Scoping, sodass Personen die Anlagen und Standorte sehen, für die sie verantwortlich sind. Auftragnehmer erhalten Zugriff auf den Auftrag, an dem sie arbeiten, und auf nichts drumherum.

  • Ein vollständiger Audit-Trail

    Anlegen, Bearbeiten, Freigaben, Exporte und Einwilligungsentscheidungen werden mit Wer, Was und Wann aufgezeichnet und können auf Anfrage exportiert werden.

  • Verschlüsselung bei Übertragung und Speicherung

    TLS auf jeder Verbindung, AES-256 im Ruhezustand und HSTS mit Preload auf allen öffentlichen Oberflächen.

  • Zwei-Faktor-Authentifizierung

    TOTP-basierte 2FA ist für Konten verfügbar, mit Einrichtung über Authenticator-App und Wiederherstellungscodes.

  • Einwilligung erfasst und erneut bestätigt

    Die Einwilligung wird bei der Registrierung gegen eine bestimmte Richtlinienversion festgehalten, und bei wesentlichen Änderungen wird erneut gefragt. Jede Richtlinienversion bleibt zur späteren Prüfung abrufbar.

  • Löschung in Eigenregie

    Das Löschen einer Person oder Ihres gesamten Firmenkontos erledigen Sie im Produkt, mit geplanten Löschläufen, die die Daten entfernen statt sie nur zu markieren.

  • Hosting in UK und EU

    Daten werden in UK/EU gehalten. Ein unterschriebener Auftragsverarbeitungsvertrag ist verfügbar, und unsere Unterauftragsverarbeiter sind veröffentlicht.

Dokumente, die Sie vor der Registrierung lesen können

Jedes davon ist das eigentliche Dokument, kein Abzeichen.

Führen Sie eine Sicherheitsprüfung durch?

Schicken Sie uns Ihren Fragebogen. Wir beantworten ihn selbst, und wir sagen, wenn die Antwort Nein lautet.

Kostenlos starten Demo anfragen