nostium
Geschäftskunden
Sicherheit und Datenschutz
Dies ist eine informative technische Übersicht auf Grundlage der geprüften Implementierung. Sie ist keine Vertragsanlage, Zertifizierung oder Bestätigung, dass jede Funktion in Produktion aktiv ist.
Geltungsbereich
Diese Übersicht beschreibt Maßnahmen, die in der geprüften Nostium-Implementierung vorhanden sind. Ihre Wirksamkeit in Ihrer Umgebung, organisatorische Verfahren und vertragliche Absprachen bedürfen gesonderter Bestätigung. Es wird keine Zertifizierung oder Verfügbarkeitsgarantie angeboten.
Identität, Zugriff und Organisationen
Nostium implementiert Kontoauthentifizierung, Rollen und Berechtigungen. Die Integrationsverwaltung prüft den Zugriff auf die betreffende Organisation und den Standort. Websitzungen werden serverseitig verwaltet. Mitarbeiter des öffentlichen Website-CMS müssen Zweifaktorauthentifizierung einrichten.
Verbindungen und Geheimnisse
Die Anwendungen unterstützen HTTPS und sichere Sitzungscookies. Integrationszugangsdaten mit Geheimnissen werden in verschlüsselten Anwendungsfeldern gespeichert und von der gewöhnlichen Modellausgabe ausgeschlossen. Dies sind ausgewählte Kontrollen; zusätzliche vertragliche oder betriebliche Aussagen über Speicherverschlüsselung müssen bestätigt werden.
Protokollierung und Prüfung
Die Integrationsverwaltung erfasst Änderungshistorien mit Berechtigungsprüfungen und Ausschluss von Geheimnissen. Die APIs enthalten Sentry-Fehlermeldungen mit Datenschutzfiltern. Protokollzugriff, Empfänger und Aufbewahrung müssen in der betreffenden Produktionsumgebung geprüft werden.
Wiederherstellung, Aufbewahrung und Löschung
Die Plattform enthält Werkzeuge für Backup, Export, Wiederherstellungsprüfung und Aufbewahrungsverwaltung. Einige Aufbewahrungsfunktionen sind standardmäßig deaktiviert. Geltende Fristen, Wiederherstellungsabsprachen, Ausführung und Prüfung hängen von Umgebung und vereinbarten Verfahren ab; fragen Sie Nostium nach den für Ihren Dienst geltenden Informationen.
Sicherheits- und Datenschutzfragen
Melden Sie einen vermuteten Sicherheitsfehler an info@nostium.com und kennzeichnen Sie ihn als Sicherheitsmeldung. Senden Sie keine Passwörter, Token oder unnötigen personenbezogenen Daten. Datenschutzfragen richten Sie an dataprotection@nostium.com. Die geltende Auftragsverarbeitungsvereinbarung regelt Vorfallpflichten; gesetzliche Meldepflichten bleiben bestehen.
Verwandte Dokumente
- Allgemeine Geschäftsbedingungen für Geschäftskunden
- Datenschutzerklärung für Geschäftskunden
- Auftragsverarbeitungsvertrag
- Unterauftragsverarbeiter
- API- und Integrationsbedingungen
- Cookies in Geschäftsanwendungen
Verwenden Sie den Druckbefehl Ihres Browsers, um diese Seite zu drucken oder als PDF zu speichern.