DATALAB Cloud-Sicherheit

DATALAB Cloud gewährleistet zuverlässiges Hosting und Systemmanagement.

Dieses robuste Fundament treibt auch PANTHEON Weban, das sicheren und modernen ERP-Zugang jederzeit und überall ermöglicht.

Nachfolgend finden Sie eine Übersicht der wichtigsten Sicherheitsmerkmale, die Ihre Daten und den Zugang zum System schützen.

1. Infrastruktur und Umgebung

• PANTHEON Cloud wird in sicheren Rechenzentren mit 24/7-Überwachung und eingeschränktem physischem Zugang zu Servern gehostet.

• Redundante Stromversorgung, Kühlung und Internetverbindung gewährleisten eine unterbrechungsfreie Systemverfügbarkeit.

• Zertifiziert nach Standards wie ISO 27001, SOC 2 und Tier III/IV für hohe Sicherheitsgarantie.

• Benutzer benötigen nur die PANTHEON-Anwendung, die über einen TLS-verschlüsselten Kanal mit der Cloud-Datenbank verbunden ist.

• Alle externen Kommunikationen mit dem PANTHEON Automation Server (PAAS) werden über einen gesicherten IIS-Server geleitet.

2. Netzwerk und Konnektivität

• Alle Datenübertragungen zwischen Clients und Servern sind mit TLS 1.2 oder höher verschlüsselt, um Abhörung und Missbrauch zu verhindern.

• Der Schutz erfolgt durch fortschrittliche Firewalls, IDS/IPS-Systeme und DDoS-Minderungsmaßnahmen.

• Netzwerkberechtigungen werden nach dem Prinzip der minimalen Berechtigung verwaltet.

3. Zugang und Authentifizierung

• Die Anmeldung bei PANTHEON erfordert einen Benutzernamen und ein Passwort.

• Die Multi-Faktor-Authentifizierung (MFA) kann aktiviert werden, wobei SMS zur zusätzlichen Verifizierung verwendet werden.

• Der Zugang ist streng reguliert mit rollenbasierten Berechtigungen, die den Zugang zu sensiblen Daten einschränken.

• Rechte und Berechtigungen werden basierend auf Benutzerrollen zugewiesen, um einen sicheren Zugang zu Daten und Funktionen zu gewährleisten.

4. Datenmanagement

• Alle Kommunikationen zwischen Anwendungsmodulen sind mit moderner TLS (1.2 oder höher) Verschlüsselung geschützt.

• Regelmäßige Datenbackups werden mit schnellen Wiederherstellungsfähigkeiten durchgeführt.

• Der Schutz personenbezogener Daten wird durch rechtliche und technische Sicherheitsmaßnahmen, einschließlich Datenverarbeitungsverträgen, gewährleistet.

5. Updates und Wartung

• Software wird regelmäßig mit Sicherheitsupdates aktualisiert, um das Risiko von Schwachstellen zu verringern.

• Wartung und Upgrades werden automatisiert und zentral verwaltet, um menschliche Fehler zu minimieren.

6. Regulatorische Compliance

• Die vollständige Einhaltung der DSGVO, ZVOP-2 und relevanter lokaler Vorschriften wird gewährleistet.

• Durch vertragliche Vereinbarungen garantieren wir, dass alle Dienstleistungen die höchsten Standards der rechtlichen und ethischen Compliance in Slowenien und der EU erfüllen.

7. Audit- und Zugriffsprotokollierung

• Alle Systemzugriffe und Aktivitäten werden zu Audit- und forensischen Zwecken protokolliert.

• Benutzer können die Anmeldehistorie, Zugriffsprotokolle und Systemänderungen einsehen.

• Warnungen sind für ungewöhnliche oder verdächtige Aktivitäten eingerichtet.

8. Geschäftskontinuität und Notfallwiederherstellung

• Regelmäßige Datenbackups und Infrastruktur-Redundanz sind vorhanden.

• Pläne zur Geschäftskontinuität und Notfallwiederherstellung gewährleisten eine schnelle Wiederherstellung im Falle von Vorfällen oder Ausfällen.