Trust CenterSicherheit
Sicherheit und Zugriffskontrolle in FlowDule
Hier werden die Sicherheitsmechanismen beschrieben, die Daten über Ketten, Standorte und Rollen hinweg schützen, von Verschlüsselung und Trennung zwischen Unternehmen bis zu Protokollierung und Multi-Faktor-Authentifizierung.
Sicherheit ist Teil der Architektur, kein Zusatzangebot
FlowDule ist vom ersten Tag an mit Trennung zwischen Unternehmen gebaut, bei der Ketten, Standorte und Nutzer voneinander getrennt sind. Sicherheit ist keine zusätzliche Ebene. Sie ist Teil der Art und Weise, wie Daten gespeichert, abgerufen und protokolliert werden.
Diese Seite beschreibt die wichtigsten Mechanismen in den Grundzügen. Das verbindliche Sicherheitsniveau ergibt sich aus dem akzeptierten Auftragsverarbeitungsvertrag und dem versionsgebundenen TOMS-Anhang, und die Sicherheitsbeschreibung gibt den Gesamtüberblick.
Sicherheitsbeschreibung lesenSicherheit
Die wichtigsten Sicherheitsebenen der Plattform
Verschlüsselung, Isolation, Zugriff und Nachvollziehbarkeit.
- Verschlüsselung
Verschlüsselung im Ruhezustand und bei der Übertragung
Die Kommunikation mit FlowDule wird durch moderne Transportverschlüsselung geschützt. Die Produktion verwendet Verschlüsselung im Ruhezustand für relevante Datenbanken, Dateien und sensible Felder, und Journaldaten werden mit AES-256 und kettenspezifischen Schlüsseln in AWS KMS feldverschlüsselt.
- Isolation
Datentrennung zwischen Ketten und Standorten
Die Daten pro Unternehmen und Standort werden getrennt gehalten, sodass die Plattform darauf ausgelegt ist, den Zugriff auf Daten über verschiedene Organisationen oder Abteilungen hinweg zu verhindern.
- Zugriff
Persönliche Konten und Multi-Faktor-Authentifizierung
Das Sicherheitsmodell verlangt persönliche Konten statt gemeinsam genutzter Zugangsdaten. Multi-Faktor-Authentifizierung ist für die eigenen Plattformnutzer von FlowDule Pflicht, und die Nutzer der Kette können sie für ihr Konto selbst aktivieren.
- Kontrolle
Rollen- und Rechteverwaltung
Legen Sie fest, wer welche Daten sehen, bearbeiten oder verwalten kann, sodass nur berechtigte Nutzer Zugriff auf sensible Informationen erhalten.
- DSGVO
Einwilligung und protokollierter Export
FlowDule protokolliert die Einwilligung bei der Registrierung. Der Gesamtexport der Daten der Kette kann nur von einem Administrator angefordert werden, und die Anforderung wird protokolliert.
- Nachvollziehbarkeit
Audit-Logs und Backup
Relevante Vorgänge mit Klienten- und Journaldaten müssen sich einem identifizierten Nutzer oder einer Systemkomponente zuordnen lassen. Die Datenbank wird täglich in Cloudflare R2 gesichert, mit 30 Tagen Rotation, und im Rahmen des Wiederherstellungsverfahrens muss die Wiederherstellung in einer isolierten Umgebung erprobt werden.
Isolation
Trennung zwischen Unternehmen als Fundament der ganzen Plattform
Kundendaten werden auf mehreren Ebenen getrennt: Die Anwendung prüft Kette, Standort, Rolle und Beziehung, und die Datenbank setzt Row-Level-Security auf den betroffenen Tabellen durch. Zugriffe über Ketten hinweg und Supportzugriffe werden sowohl mit erlaubten als auch mit abgelehnten Szenarien getestet.
DSGVO und Richtlinien ansehenZugriffskontrolle
Rollenbasierter Zugriff über Kette, Standort und Behandler hinweg
Das Rollenmodell von FlowDule ist kaskadierend aufgebaut, von der Kette über den Standort bis zum Behandler. Der Zugriff wird bei jedem API-Aufruf geprüft. Supportzugriff auf Inhalte des Kunden darf nur bei einem konkreten und dokumentierten Fall erfolgen, nach der erforderlichen Genehmigung, mit persönlicher Identität, für die kürzestmögliche Dauer und mit entsprechender Protokollierung.
Sicherheitsbeschreibung lesenKontakt
Sicherheitsanfragen
Haben Sie eine Schwachstelle gefunden oder eine Sicherheitsfrage zur Plattform, schreiben Sie an security@flowdule.com. Wir bearbeiten Sicherheitsanfragen so schnell wie möglich. Allgemeine Supportfragen senden Sie an support@flowdule.com.
An security@flowdule.com schreibenÜberzeugen Sie sich selbst.
Legen Sie ein kostenloses Konto an und testen Sie FlowDule 30 Tage lang. Keine Kreditkarte, keine Bindung.