Sicherheitskonformität und Ausfallsicherheit

Datum des Inkrafttretens: 1. Januar 2026

Diese Seite bietet einen vollständigen Überblick über Auftrag annehmen’Sicherheitskonformität, Umgang mit Zwischenfällen und Ausfallsicherheit. Es ist für Kunden geschrieben, die eine klare, hochrangige Erklärung für interne Sicherheitsüberprüfungen benötigen.

1) ISO 27001 #

Auftrag annehmen ist nach ISO 27001 zertifiziert.

Was ISO 27001 in der Praxis bedeutet #

ISO 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme (ISMS). Sie erfordert einen strukturierten Ansatz für das Sicherheitsmanagement, der Folgendes umfasst Risiko Bewertung, Auswahl von Kontrollen, kontinuierliche Verbesserung, interne Audits und unabhängige Zertifizierungsaudits.

Umfang und Einzelheiten der Zertifizierung #

Die ISO 27001-Zertifizierung bezieht sich immer auf einen bestimmten Geltungsbereich. Wenn Sie das Zertifikat und die Erklärung zum Geltungsbereich für Beschaffungs- oder Prüfungszwecke benötigen, wenden Sie sich an uns, und wir werden Ihnen diese zur Verfügung stellen:

• Zertifizierungsstelle (Emittent)
• Kennung des Zertifikats
• Gültigkeitsdaten
• Erklärung zum Umfang (welche Teile der Organisation, Prozesse und Dienstleistungen werden abgedeckt)

Kontaktadresse: [email protected]

2) Behandlung von Sicherheitsvorfällen #

Wie Vorfälle behandelt werden #

Auftrag annehmen folgt einem definierten Prozess zur Reaktion auf Vorfälle, der darauf ausgelegt ist, Sicherheitsvorfälle zu identifizieren, einzudämmen, zu beseitigen, wiederherzustellen, zu kommunizieren und zu dokumentieren. Dieser Prozess umfasst:

• Erkennung und Sichtung: Bewertung von Signalen aus der Überwachung und internen Berichten, um Schweregrad und Auswirkungen zu bestimmen.
• Eindämmung: Isolierung der betroffenen Systeme oder Konten, um weitere Auswirkungen zu verhindern.
• Untersuchung: Ermittlung der Grundursache, der betroffenen Daten und des zeitlichen Ablaufs der Ereignisse.
• Abhilfemaßnahmen: Patches für Schwachstellen, Austausch von Anmeldeinformationen, Aktualisierung von Regeln und Konfigurationen und Härtung von Kontrollen.
• Wiederherstellung: Sichere Wiederherstellung der Dienste und Überprüfung der Systemintegrität.
• Überprüfung nach dem Vorfall: Dokumentieren Sie die Ergebnisse, Abhilfemaßnahmen und Verbesserungen der Prävention.

Benachrichtigung der Kunden #

Wenn eine Verletzung des Schutzes personenbezogener Daten Kundendaten unter unserer Kontrolle betrifft, Auftrag annehmen benachrichtigt die Kunden innerhalb von 2 Werktagen nach Bestätigung des Verstoßes, gefolgt von Aktualisierungen, sobald neue Informationen verfügbar sind. Die Benachrichtigungen umfassen in der Regel:

• Was geschah (Beschreibung auf hoher Ebene)
• Welche Daten können betroffen sein (falls zum Zeitpunkt bekannt)
• Was wir sofort unternommen haben (Eindämmungs- und Abhilfemaßnahmen)
• Empfohlene Kundenaktionen (falls zutreffend)
• Zeitpunkt der nächsten Aktualisierung und Kontaktstelle

Meldung von Vorfällen durch Kunden #

Kunden können vermutete Sicherheitsprobleme an [email protected] melden.

Bitte angeben:

• Name des Arbeitsbereichs oder Mieters (falls bekannt)
• Eine Beschreibung dessen, was Sie beobachtet haben
• Uhrzeit und Datum des Ereignisses
• Alle relevanten Screenshots oder Protokolle, falls vorhanden

3) Grundsätze der Resilienz #

Auftrag annehmen ist so konzipiert, dass die Innovationsarbeit weitergeht, auch wenn Komponenten ausfallen. Unser Resilienz-Ansatz basiert auf:

• Redundanz: Verringerung einzelner Fehlerquellen, wo immer dies möglich ist.
• Segmentierung und Isolierung: Begrenzung des Aktionsradius von Problemen.
• Backups: Aufrechterhaltung der Wiederherstellbarkeit von wichtigen Kundendaten.
• Wiederherstellungsverfahren: dokumentierte Wiederherstellungsschritte und Betriebsbereitschaft.
• Definierte Wiederherstellungsziele: messbare Ziele für Wiederherstellungszeit und Wiederherstellungspunkt.

4) Backups #

Backup-Ansatz #

Auftrag annehmen unterhält fortlaufend verschlüsselte Sicherungskopien von Kundendaten, um die Wiederherstellung im Falle einer versehentlichen Löschung, Beschädigung oder eines Infrastrukturausfalls zu unterstützen.

Backup-Schutz #

Backups werden durch Zugangskontrollen und Verschlüsselung geschützt. Der Zugang zu den Sicherungssystemen ist auf autorisiertes Personal mit einer eindeutigen betrieblichen Notwendigkeit beschränkt.

Was Kunden wissen sollten #

Backups unterstützen die Notfallwiederherstellung und die Wiederherstellung von Diensten. Sie sind kein Ersatz für die vom Kunden konfigurierten Aufbewahrungs- und Löscheinstellungen innerhalb der Plattform.

5) Katastrophenschutz und Wiederherstellungsziele #

Ansatz zur Wiederherstellung im Katastrophenfall #

Wenn ein größerer Infrastrukturausfall eintritt, Auftrag annehmen folgt Wiederherstellungsprozeduren, die darauf ausgelegt sind, die Verfügbarkeit der Plattform und den Zugang zu Kundendaten so schnell wie möglich wiederherzustellen. In einem regionalen Ausfallszenario, Auftrag annehmen kann eine doppelte Umgebung in einer anderen Cloud-Region einrichten, wobei der mit dem Kunden vereinbarte Datenstandort eingehalten wird.

Einziehungsziele #

Auftrag annehmen verwendet die folgenden Wiederherstellungsziele für die Notfallwiederherstellungsplanung:

Wiederherstellungspunkt-Ziel (RPO): 24 Stunden #

Dies ist das maximal akzeptable Alter von Daten, die aus Sicherungen wiederhergestellt werden können.

Ziel für die Wiederherstellungszeit (RTO): 72 Stunden #

Dies ist die maximal akzeptable Zeit für die Wiederherstellung der Dienstverfügbarkeit und die Wiederherstellung des Datenzugriffs.

Diese Zielvorgaben werden für die Planung und die Einsatzbereitschaft verwendet. Die tatsächliche Wiederherstellungszeit kann je nach Umfang des Vorfalls und externen Abhängigkeiten variieren.

6) Hosting-Region und Datenstandort #

Standard-Region #

Auftrag annehmen’Die Standard-Hosting-Region ist Westeuropa.

Optionen für Unternehmensregionen #

Unternehmenskunden können ihren Datenbankserver je nach Verfügbarkeit und Vertragsbedingungen an einem anderen Standort weltweit unterbringen. Die Wahl des Datenstandorts und der Region kann die Ausfallsicherheit in regionalen Ausfallszenarien beeinflussen.

7) Kontakt #

Wenn Sie Fragen zu den Einzelheiten von ISO 27001, zum Umgang mit Sicherheitsvorfällen, zu Backups oder zur Notfallwiederherstellung haben, wenden Sie sich an uns:

[email protected]