Sicherheit

#Sicherheit in Schichten

Sicherheit ist kein einzelnes Merkmal, sondern eine Reihe von Schichten, die zusammen wirken. Fällt eine aus, halten die anderen. Univerx ist so gebaut, dass jede Schicht für sich prüfbar ist: die Daten, die Identitäten, die Schnittstellen und der Betrieb.

Ausführlich beschreibt das Trust Center die Maßnahmen unter Sicherheit & Verfügbarkeit. Diese Seite zeigt, was davon im Produkt sichtbar ist und was Sie selbst einstellen.

#Vier Schichten

Daten. Gespräche, Nachrichten, Aufzeichnungen und Dokumente werden bei der Übertragung und bei der Speicherung verschlüsselt. Die Plattform ist darauf ausgelegt, dass Medien in der Region bleiben, die Sie für Ihren Mandanten wählen.

Identitäten. Die Anmeldung läuft über Ihren Identitätsdienst per Single Sign-on, auf Wunsch mit Mehr-Faktor-Anmeldung. Rollen folgen dem Prinzip der geringsten Rechte: Jede Person sieht nur, was sie für ihre Aufgabe braucht.

Schnittstellen. API-Schlüssel haben begrenzte Rechte, lassen sich jederzeit entziehen und werden protokolliert. Eingebettete Komponenten wie das Chat-Fenster sprechen nur mit den Diensten, die sie brauchen.

Betrieb. Laufende Überwachung, ein geregeltes Schwachstellenmanagement und ein Ablauf für Sicherheitsvorfälle, inklusive Information der Betroffenen.

#Was Sie selbst festlegen

Jede dieser Einstellungen wird mit Zeit und Person protokolliert. So lässt sich bei einer Prüfung zeigen, wer wann was geändert hat.

#Nachweise und Regelwerke

Univerx ist auf den BSI-Kriterienkatalog C5 ausgelegt. Ein Testat nennen wir erst, wenn es vorliegt. Für Organisationen unter NIS2 oder DORA stellen wir Unterlagen für Lieferkette und Drittparteienrisiko auf Anfrage bereit.