Sicherheitsmaßnahmen

1. Hosting der Daten und Zugang zu den Daten

Die vom Auftragnehmer verwendeten Server werden auf Servern in Frankreich gehostet. Die Dienste unseres Auftragnehmers bieten mehrfache Replikations- und Sicherheitsebenen, um eine maximale Verfügbarkeit und eine starke Datenschutzgarantie zu gewährleisten.

Dies beinhaltet:

• Redundante Server für API und Webschnittstelle
• Verschlüsselte Passwörter auf der Datenbank.
• Die auf den Servern verwendeten Betriebssysteme werden regelmäßig mit den neuesten Sicherheitsupdates aktualisiert.
• Externe Überwachung des Dienstes über dedizierte Tools implementiert.
• Datenverschlüsselung mit TLS für den öffentlichen Teil der Lösung (Zugriff über das Internet).
• Identitätsmanagement durch den Cloud-Anbieter
• Virtuelle private Verbindung zwischen unseren Instanzen und Anwendungen dank der Netzwerk- Firewall.
• Verschlüsselung der Speichermedien

Der Zugang zum Quellcode und zu persönlichen Daten ist auf Mitarbeiter des Auftragnehmers oder Partner beschränkt, die diese im Rahmen des Betriebs, der Entwicklung oder der Überwachung der Dienstleistungen des Auftragnehmers benötigen. Diese Personen sind vertraglich zur Wahrung der Vertraulichkeit dieser Daten verpflichtet und unterliegen Disziplinarmaßnahmen, falls diese Vertraulichkeit verletzt wird.

Alle Konten sind Nominativ mit Rückverfolgbarkeit des Zugangs und der Aktionen.

Die Dienste des Dienstanbieters werden regelmäßig mit den neuesten verfügbaren Sicherheitspatches aktualisiert.

2. Andere organisatorische und technische Maßnahmen, die vom Auftragnehmer umgesetzt werden.

Organisatorisches

• Verwaltung der Berechtigungen
• Protokollierung der Zugriffe
• Vertrag mit Unterauftragnehmern
• DPA
• Verwaltung von Sicherheitsvorfällen und Datenverletzungen.
• Personalverwaltung
• Risikomanagement
• Instandhaltung  

Physische

• Zugangskontrolle
• Ausweisleser (NFC)
• Mittel zur Identifizierung
• Überwachung durch eine natürliche Person
• Videoüberwachung  

Techniken

• Authentifizierung SSO - LDAP
• Verschlüsselung der Speichermedien
• Abschottung der Daten
• Https
• Starkes Passwort
• Beaufsichtigung

Unterauftragsverarbeiter des Diensteanbieters zum Zeitpunkt dieses Dokuments