Sicherheit
Mandantentrennung, die das System erzwingt
Fremde Daten dürfen nicht sichtbar werden, auch nicht durch einen Fehler in der Oberfläche. Deshalb steckt die Trennung in der Datenschicht.
Trennung by design.
Jeder Datensatz kennt seine Firma, und jede Abfrage trägt den Mandanten mit sich. Die Regel wird direkt in der Datenbank durchgesetzt, nicht in jedem Formular neu geprüft. Was nicht zum eigenen Mandanten gehört, wird nicht ausgeliefert, unabhängig davon, was die Oberfläche anfragt.
Innerhalb der Firma greift anschließend die Berechtigung aus Rolle, Funktionsbereich und Datenumfang. Beides zusammen ergibt den Zugriff.
Im Detail
Eigener Mandant je Firma
Daten, Rollen, Bereiche und Einstellungen gehören zur Firma. Es gibt keine gemeinsame Ablage über Mandanten hinweg.
Betrieb in der EU
Solneo läuft auf eigener Infrastruktur in der Europäischen Union, ohne Zwang in fremde Clouds.
Regel in der Datenbank
Die Mandantenbedingung wird auf Datenbankebene erzwungen, sie lässt sich nicht versehentlich umgehen.
Geschützte Geheimnisse
Zugangsdaten und Schlüssel sind zusätzlich spaltenweise geschützt, auch gegenüber berechtigten Nutzern.
Was das für Ihre Prüfung bedeutet.
Bei Ausschreibungen und Sicherheitsfragebögen sind es immer dieselben Punkte. Die Antworten liegen vor und lassen sich belegen.
- Verarbeitungsverzeichnis und Auftragsverarbeitung stehen bereit
- Technische und organisatorische Maßnahmen sind dokumentiert
- Rollen und Zugriffe sind zum Stichtag auswertbar
- Datenexport und Löschkonzept sind Teil des Produkts, nicht Projektarbeit
Häufige Fragen
- Liegen unsere Daten mit denen anderer Kunden zusammen?
- Die Daten sind je Mandant getrennt und werden nur mit gültigem Mandantenkontext ausgeliefert. Auf Wunsch besprechen wir weitergehende Betriebsmodelle.
- Wo genau wird gehostet?
- Auf Infrastruktur in der EU. Standort und beteiligte Dienstleister nennen wir im Sicherheits-Brief.
- Wer bei Ihnen kann auf unsere Daten zugreifen?
- Nur benannte Personen im Rahmen von Support und Betrieb. Jeder Zugriff, auch eine Support-Anmeldung im Namen eines Nutzers, wird protokolliert.
Auf Anfrage stellen wir einen Sicherheits-Brief mit den Details zur Verfügung.
Bereit für die erste Unterschrift
am selben Tag?
Live-Demo mit Ihren Produkten, Ihren Preisen und Ihrem Prozess. In 30 Minuten von der Türakquise bis zur Rechnung.