PANTHEON Web Sicherheit

PANTHEON Web ist die browserbasierte Version des PANTHEON ERP-Systems, die den Zugriff auf Geschäftsfunktionen ermöglicht, ohne dass eine lokale Installation erforderlich ist. Dies vereinfacht die Fernarbeit und verbessert die Mobilität der Benutzer.
Durch die Nutzung PANTHEON Granulen, die ebenfalls über den Webbrowser laufen, können Organisationen die Funktionalität an ihre Bedürfnisse anpassen – zum Beispiel Personalakten, Dokumentation und mehr.

Nachfolgend finden Sie einen Überblick über die wichtigsten Sicherheitselemente, die Ihre Daten und den Zugriff auf das System schützen.

1. Infrastruktur und Umgebung

• PANTHEON Web wird auf sicheren Servern gehostet, die denselben Sicherheitsstandards wie andere DATALAB Cloud-Lösungen folgen.

• Ein IIS-Server fungiert als Reverse-Proxy, um den Webverkehr zu zentralisieren und abzusichern.

• Die zentrale Verwaltung gewährleistet regelmäßige Updates und fortlaufende Systemwartung.

2. Netzwerk und Konnektivität

• Alle Kommunikationen zwischen dem Browser des Benutzers und der PANTHEON Web-Anwendung sind über HTTPS (TLS 1.2 oder höher) verschlüsselt.

• Die Kommunikation zwischen PANTHEON Web Services (PAWS) und anderen Anwendungen nutzt ebenfalls HTTPS mit modernen Verschlüsselungsprotokollen.

• Firewall-Schutz, IDS/IPS-Systeme und DDoS-Minderung sind ebenfalls aktiv für den webbasierten Zugriff.

3. Zugriff und Authentifizierung

• Die Anmeldung bei PANTHEON Web erfordert einen Benutzernamen und ein Passwort.

• Multi-Faktor-Authentifizierung (MFA) ist für zusätzliche Sicherheit verfügbar, einschließlich SMS-Verifizierung.

• Der Zugriff auf PAWS APIs wird mit JWT (JSON Web Tokens) gesichert, was autorisierte und sichere System-zu-System-Kommunikation ermöglicht.

4. Datenmanagement

• Alle Kommunikationen zwischen Anwendungsbestandteilen sind mit TLS 1.2 oder neuerer Verschlüsselung geschützt.

• Die zentrale Verwaltung ermöglicht kontrollierte Updates und konsistente Datenverwaltung.

5. Updates und Wartung

• PANTHEON Web wird regelmäßig aktualisiert, um aufkommende Sicherheitsanfälligkeiten zu beheben.

• Die Wartung ist automatisiert und zentral für alle Benutzer verwaltet.

6. Regulatorische Compliance

• Die vollständige Einhaltung von Vorschriften und Standards wie GDPR, ZVOP-2und anderen lokalen Datenschutzgesetzen ist gewährleistet.

• Im Rahmen vertraglicher Vereinbarungen verpflichtet sich Datalab, alle Dienstleistungen gemäß den höchsten Standards der Compliance, ethischen Geschäftspraktiken und geltenden Gesetzen innerhalb Sloweniens und der EU zu erbringen.

7. Audit- und Zugriffsprotokollierung

• Alle Anmeldeereignisse und Webaktivitäten werden protokolliert, um eine präzise Überwachung und Auditierung zu ermöglichen.

• Systeme zur Alarmierung bei verdächtigen Aktivitäten sind ebenfalls in die Webdienste integriert.

8. Geschäftskontinuität und Notfallwiederherstellung

• Regelmäßige Datensicherungen und Infrastruktur-Redundanz sind vorhanden.

• Pläne zur Geschäftskontinuität und Notfallwiederherstellung gewährleisten die betriebliche Resilienz im Falle von Störungen oder Vorfällen.