Hier werden die Sicherheitsmechanismen beschrieben, die Daten über Ketten, Standorte und Rollen hinweg schützen - von Verschlüsselung und Mandantentrennung bis hin zu Protokollierung und Multi-Faktor-Authentifizierung für privilegierte Zugriffe.
FlowDule wurde von Anfang an mit Mandantentrennung entwickelt, wobei Ketten, Standorte und Benutzer getrennt sind. Sicherheit ist keine zusätzliche Schicht - sie ist Teil der Art und Weise, wie Daten gespeichert, abgerufen und protokolliert werden.
Diese Seite beschreibt die wichtigsten Mechanismen im Überblick. Das verbindliche Sicherheitsniveau ergibt sich aus dem akzeptierten Auftragsverarbeitungsvertrag, dem Kundenanhang und dem versionsgebundenen TOM-Anhang, und die Sicherheitsbeschreibung liefert den Gesamtüberblick.
Verschlüsselung, Isolation, Zugriff und Nachverfolgbarkeit
Die Kommunikation mit FlowDule wird durch moderne Transportverschlüsselung geschützt, und die freigegebene Produktions-Baseline verwendet Verschlüsselung im Ruhezustand für relevante Datenbanken, Dateien und sensible Felder.
Daten pro Unternehmen und Standort werden getrennt gehalten, sodass die Plattform so konzipiert ist, dass der Zugriff auf Daten über verschiedene Organisationen oder Abteilungen hinweg verhindert wird.
Das Sicherheitsmodell verlangt persönliche Konten statt geteilter Anmeldedaten sowie Multi-Faktor-Authentifizierung für privilegierte und interne Produktionszugriffe.
Legen Sie fest, wer welche Daten sehen, bearbeiten oder verwalten darf, sodass nur autorisierte Benutzer Zugriff auf sensible Informationen erhalten.
FlowDule protokolliert die Einwilligung bei der Erstellung, und personenbezogene Daten können beim Export bei Bedarf geschwärzt werden.
Relevante Vorgänge mit Klienten- und Journaldaten müssen einem identifizierten Benutzer oder einer Systemkomponente zuordenbar sein, und es werden Backup- und Wiederherstellungsmechanismen eingesetzt, die in einer isolierten Umgebung zu erproben sind.
Kundendaten werden in Schichten getrennt: Die Anwendung prüft Kette, Standort, Rolle und Beziehung; erfasste Tabellen nutzen Row Level Security. Wirksame Isolation hängt auch von Tenant-Kontext, Datenbankeigentümer, Grants und BYPASSRLS ab; mandantenübergreifende und Supportpfade werden mit positiven und negativen Szenarien getestet und unterliegen demselben Kontrollprinzip.
DSGVO und Richtlinien ansehen
Das Rollenmodell kaskadiert von Kette über Standort bis Behandler; jeder API-Aufruf wird geprüft. Supportzugriff auf Kundeninhalte ist nur bei einem konkreten und dokumentierten Fall zulässig, nach erforderlicher Genehmigung, mit persönlicher Identität, kürzestmöglicher Dauer und entsprechender Protokollierung.
Sicherheitsbeschreibung lesenWenn Sie eine Schwachstelle gefunden haben oder eine Sicherheitsfrage zur Plattform haben, schreiben Sie an security@flowdule.com. Wir bearbeiten Sicherheitsmeldungen schnellstmöglich. Allgemeine Supportfragen senden Sie bitte an support@flowdule.com.
An security@flowdule.com schreibenErstellen Sie ein kostenloses Konto und sehen Sie Rollen, Mandantentrennung, Audit-Logs und Zugriffskontrolle selbst in der laufenden Plattform. 30 Tage kostenlos, ohne Kreditkarte.