Sicherheitsinformationen

Unser Ansatz

Wir treffen technische und organisatorische Maßnahmen, die dem Dienst, den beteiligten Systemen und der Sensibilität der Daten angemessen sind. Keine Übertragungs- oder Speichermethode ist vollständig sicher.

Maßnahmen, die wir betreiben

• Verschlüsselung der Daten bei der Übertragung und, sofern angemessen, im Ruhezustand.
• Rollenbasierte Zugriffe und das Prinzip der geringsten Rechte.
• Authentifizierungskontrollen, mit Mehr-Faktor-Authentifizierung, sofern die Risikobewertung dies erfordert.
• Protokollierung und Überwachung relevanter Sicherheitsereignisse.
• Sicherungs- und Wiederherstellungsprozesse, dem Dienst angemessen.
• Sorgfaltsprüfung und vertragliche Kontrollen bei Anbietern und Unterauftragsverarbeitern.
• Verfahren zur Vorfallreaktion und Eskalation.