01Rechte passend zur Verantwortung vergeben
Sie legen Rechte je Verwaltung fest, erstellen eigene Rollen und beschränken Zugänge auf einzelne Mandate. Authenticator-App und Passkeys unterstützen die Zwei-Faktor-Anmeldung; eine Pflicht lässt sich je Rolle einstellen. Der Support erhält Zugang zu Verwaltungsdaten nur nach befristeter Freigabe durch die Verwaltung. Zugriffe werden protokolliert.
02Änderungen und Freigaben nachvollziehen
Ein unveränderliches Änderungsprotokoll und das Vier-Augen-Prinzip unterstützen die Nachvollziehbarkeit. Sie betreffen unter anderem Bankdaten, Zahlungen und Freigaben. Verwaltungen sind voneinander getrennt; für Kommunikation, Dokumente und Meldungsanhänge gilt die Trennung zusätzlich auf Datenbankebene. Uploads werden auf eigenen Servern auf Viren geprüft.
03Datenstandort und Sicherung transparent machen
Anwendung, Datenbank und Dateien werden in Deutschland betrieben. Tägliche Backups werden verschlüsselt in der Schweiz gespeichert. Die Wiederherstellung wird wöchentlich automatisch geprüft. Zusätzlich können Sie die Daten Ihrer Verwaltung als ZIP mit CSV, Excel, JSON und auf Wunsch Originaldateien sichern.
04Systeme überwachen und aktuell halten
Während der Bürozeiten (Montag bis Freitag, 08:00 bis 18:00 Uhr) überwacht das SOC Sicherheitsereignisse live. Es erkennt wiederholte fehlgeschlagene Anmeldungen, Hinweise auf Datenabzug, Versuche zur Umgehung von Berechtigungen sowie Ereignisse, die Datenverfügbarkeit oder Service beeinträchtigen können. Bei Auffälligkeiten sperrt das SOC betroffene Benutzerkonten vorübergehend und nimmt Kontakt mit Ihnen auf, um den Vorfall zu prüfen. Ausserhalb der Bürozeiten informiert bei einem Notfall ein Alarm den Pikett-Dienst, der darauf reagiert. Wir setzen alles daran, unsere Kundinnen und Kunden, ihre Daten und das System zu schützen. Das gesamte System wird täglich auf Viren und bekannte Sicherheitslücken (CVEs) geprüft. Sicherheitsaktualisierungen (Patches) spielen wir am Wochenende ein und kommunizieren sie im Voraus.
