Technische & organisatorische Maßnahmen (TOM)

Maßnahmen im Überblick (Art. 32 DSGVO)

• Verarbeitung in Rechenzentren von Microsoft Azure (Region Deutschland) mit anerkannten Sicherheitszertifizierungen (u. a. ISO/IEC 27001).
• Eigene Datenbank je Kunde – kein gemeinsamer Datenbestand über Kunden hinweg.
• Verschlüsselte Datenübertragung sowie Verschlüsselung ruhender Daten.
• Rollen- und Rechtekonzept, Zugriff nach dem Need-to-know-Prinzip.
• Protokollierung sicherheitsrelevanter Vorgänge und von Support-Zugriffen.
• Automatische Sicherungen und Wiederherstellungsmechanismen.
• Verpflichtung der eingesetzten Personen zur Vertraulichkeit.

Detaildokumentation auf Anfrage

Die vollständige TOM-Dokumentation enthält vertrauliche Angaben zur Sicherheitsarchitektur und wird daher nicht öffentlich veröffentlicht. Kunden und Interessenten stellen wir sie im Rahmen des Vertragsprozesses bzw. auf Anfrage zur Verfügung.