Sicherheit
Vertrauen & Sicherheit
Wie wir Beweismittel, Daten und Konten schützen – und was wir erst dann für uns in Anspruch nehmen, wenn es zutrifft.
[01]Beweismittel & Beweismittelkette
Integrität der Beweismittel
- Jedes Artefakt wird bei der Erhebung mit SHA-256 gehasht.
- Beweismittel werden in einem in der EU gelegenen, schreibgeschützten Speicher abgelegt.
- Ein manipulationssicheres, per Hash verkettetes Zugriffsprotokoll der Beweismittelkette erfasst jeden Zugriff und wird regelmäßig durch unabhängige RFC-3161-Zeitstempeldienste verankert.
- Exportpakete enthalten Manifeste, Signaturen, Zeitstempel und Anleitungen, mit denen jede Person sie überprüfen kann.
[02]
Datenschutz
- Hosting der Daten in der EU (Frankfurt), mit Backups in einer zweiten EU-Region.
- Ausgelegt auf die DSGVO, die UK GDPR und das türkische KVKK, mit Datenminimierung und dokumentierten Rechtsgrundlagen.
- Geleakte Daten, auf die wir stoßen, werden minimiert; Zugangsdaten werden nie im Klartext gespeichert oder verwendet.
[03]
Plattformsicherheit
- Verpflichtende Multi-Faktor-Authentifizierung; Passkeys und Sicherheitsschlüssel werden unterstützt.
- Zugriffskontrolle auf Fallebene: Nutzer sehen nur die Fälle, denen sie zugewiesen sind.
- Verschlüsselung bei der Übertragung und im Ruhezustand, mit kundenspezifischen Schlüsseln für Beweismittel.
- Administrativer Zugriff nur über Zero-Trust-Zugriffskontrollen mit Hardware-Sicherheitsschlüsseln.
- Signierte, gescannte Software-Builds und unabhängige Penetrationstests.
[04]
Zertifizierungen
Wir bauen unser Informationssicherheits-Managementsystem nach ISO/IEC 27001 auf und planen, eine Zertifizierung anzustreben, gefolgt von SOC 2 Type II. Zertifizierungen führen wir hier erst auf, wenn sie erteilt wurden.