Trust CenterMaßnahmen
Technische und organisatorische Maßnahmen
Eine Zusammenfassung der Maßnahmen, die Daten in FlowDule schützen: wer hineinkommt, wie Daten getrennt und verschlüsselt gehalten werden, was protokolliert wird und wie Daten gelöscht werden.
Sicherheit, die in die Plattform eingebaut ist
Artikel 32 der Datenschutz-Grundverordnung verlangt, dass sowohl der Verantwortliche als auch der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen treffen. Diese Seite gibt einen Überblick über das Sicherheitsmodell von FlowDule in einer Sprache, die Sie in Ihrer eigenen Dokumentation verwenden können. Der Überblick dient der Information: Das verbindliche Sicherheitsniveau ergibt sich aus dem akzeptierten Auftragsverarbeitungsvertrag und dem versionsgebundenen TOMS-Anhang, die bei Abweichungen Vorrang haben.
Die Beschreibung umfasst Identität und Zugriff, Trennung der Daten zwischen Ketten, Verschlüsselung, Nachvollziehbarkeit, Datenintegrität, Löschung und Betrieb.
TOMS-Anhang lesenMaßnahmen
Die Maßnahmen umfassen fünf Bereiche
Identität und Zugriff, Mandantentrennung, Verschlüsselung, Nachvollziehbarkeit und Datenintegrität.
- Identität und Zugriff
Anmeldung und Zugriffskontrolle
Die Anmeldung erfolgt über AWS Cognito mit signierten Tokens. Der Zugriff wird durch die Rolle des Nutzers gesteuert und dadurch, zu welcher Kette und welchem Standort der Nutzer gehört. Hat ein Nutzer keinen Zugriff, wird die Anfrage abgelehnt, ohne preiszugeben, ob überhaupt Daten existieren.
- Mandantentrennung
Die Daten jeder Kette sind getrennt
Daten gehören jeweils zu genau einer Kette. Die Mandantentrennung wird in den relevanten Ebenen durchgesetzt: Benutzeroberfläche, API, Anwendungslogik, Datenbank und Dateizugriff, wobei die Row-Level-Security der Datenbank so konfiguriert ist, dass sie Anfragen außerhalb der Kette ablehnt, bei der der Nutzer angemeldet ist. Der Zugriff wird nach Kundenzugehörigkeit, Rolle, Standort und der relevanten Arbeits- oder Behandlungsbeziehung beurteilt.
- Verschlüsselung
Verschlüsselung bei der Übertragung und im Journal
Die Kommunikation mit FlowDule wird durch moderne Transportverschlüsselung geschützt. Die Produktion verwendet Verschlüsselung im Ruhezustand für relevante Datenbanken, Dateien und sensible Felder, und Journaldaten werden mit AES-256 und kettenspezifischen Schlüsseln in AWS KMS feldverschlüsselt. Weitere Einzelheiten zur kryptografischen Umsetzung und zum Schlüsselzugriff werden bei Bedarf über einen sicheren Kanal herausgegeben.
- Nachvollziehbarkeit
Vorgänge müssen sich einem Nutzer zuordnen lassen
Relevante Vorgänge mit Klienten- und Journaldaten müssen sich einem identifizierten Nutzer oder einer eindeutigen Systemkomponente zuordnen lassen. Logs sind vor unbefugter Änderung und Einsicht geschützt, haben eine dokumentierte Aufbewahrungsfrist und vermeiden Journaltext, Passwörter und Tokens. Das Zugriffsprotokoll zeigt, wer ein Journal angesehen oder geändert hat, und der Kunde ist dafür verantwortlich, die arbeitsbedingten Zugriffe seiner eigenen Nutzer zu kontrollieren.
- Datenintegrität
Das Original bleibt bestehen
Journalnotizen werden versioniert. Eine Korrektur erfolgt als Ergänzung, und der ursprüngliche Text bleibt erhalten, sodass das Journal so gelesen werden kann, wie es damals aussah.
Mandantentrennung
Trennung auf jeder Ebene
Die Mandantentrennung wird in Benutzeroberfläche, API, Anwendungslogik, Datenbank und Dateizugriff durchgesetzt. Hat ein Nutzer keinen Zugriff, wird die Anfrage abgelehnt, ohne preiszugeben, ob überhaupt Daten existieren.
- BenutzeroberflächeGeprüftLehnt ab
- APIGeprüftLehnt ab
- AnwendungslogikGeprüftLehnt ab
- Datenbank mit Row-Level-SecurityGeprüftLehnt ab
- DateizugriffGeprüftLehnt ab
Antwort nach Rolle, Standort und BeziehungDie Antwort verrät nicht, ob Daten existieren
Löschung
Die Löschung folgt einem dokumentierten Aufbewahrungsprofil
Das Aufbewahrungsprofil des Kunden wird nach Berufsgruppe, Land, Datenkategorie und Zweck festgelegt. Die Löschung muss relevante Datenbanken, Dateien, Freigaben, Warteschlangen, Caches, Exportdateien und andere aktive Kopien umfassen, während Backups durch dokumentierte Rotation auslaufen. Die Regeln dafür, wie lange Journaldaten gespeichert werden und was bei einem Löschantrag passiert, sind gesondert beschrieben.
Aufbewahrung von Journaldaten ansehenBetrieb
Betrieb, Backup und laufende Kontrolle
Die Produktion läuft bei Kinsta (Sevalla) in den Rechenzentren von Google Cloud: API, Datenbank, Buchungsseiten und Web-App. Cloudflare stellt Edge und TLS vor allen Sevalla-Apps bereit und speichert Medien und Datenbank-Backups in Cloudflare R2. Anmeldung (AWS Cognito), E-Mail (Amazon SES), die KI-Dienste und die Schlüssel für die Feldverschlüsselung von Journaldaten (AWS KMS) liegen bei AWS. Anbieter und Übermittlungsgrundlagen gehen aus der Liste der Unterauftragsverarbeiter hervor.
Die Datenbank wird täglich gesichert, mit 30 Tagen Rotation, und im Rahmen des Wiederherstellungsverfahrens muss die Wiederherstellung in einer isolierten Umgebung erprobt werden, in der erfasste Löschungen und Legal Holds erneut angewendet werden, bevor die Umgebung geöffnet wird.
Automatische Alarme reagieren auf Fehler, fehlgeschlagene Schreibvorgänge in das Revisionsprotokoll, Massenzugriffe auf Journale und neue Plattformeigentümer. Schwachstellen- und Änderungsmanagement, Patching, Schlüsselrotation und Vorfallbereitschaft sind feste Anforderungen an den Betrieb.
Sicherheit ansehenDie vertragliche Grundlage der Maßnahmen
- AuftragsverarbeitungsvertragDer Vertrag zwischen Ihnen als Verantwortlichem und FlowDule als Auftragsverarbeiter. Die verbindlichen Maßnahmen nach Artikel 32 ergeben sich aus dem versions- und hashgebundenen TOMS-Anhang, der zusammen mit dem Auftragsverarbeitungsvertrag akzeptiert wird. Diese Seite ist nur eine informative Zusammenfassung.
- UnterauftragsverarbeiterDie Liste der Anbieter, die Daten im Auftrag von FlowDule verarbeiten, und wie Änderungen angekündigt werden.
- TOMS-AnhangDie verbindlichen technischen und organisatorischen Maßnahmen
Dokumentation
Brauchen Sie eine detaillierte Beschreibung für Ihr Audit?
Der akzeptierte TOMS-Anhang wird mit Titel, Version und Dokument-Hash zusammen mit Ihrer Zustimmung erfasst. Eine Kontrolle beginnt in der Regel mit den akzeptierten TOMS und der Anbieterdokumentation, und Einzelheiten, die die Sicherheit oder die Vertraulichkeit anderer Kunden gefährden könnten, werden nur über einen sicheren und vertraulichen Prozess herausgegeben. Schreiben Sie an privacy@flowdule.com mit der gewünschten Kontrolle und dem Zeitraum.