Sicherheit und Datenschutz
Sicherheit mit offenem Stand
Wir zeigen nicht nur Grundsätze, sondern auch, was davon heute umgesetzt ist. Die Plattform ist in der Pilotphase.
| Bereich | Massnahme | Stand |
|---|---|---|
| Hosting | Betrieb in Rechenzentren in der Schweiz (Infomaniak) | In Umsetzung |
| Transport | Verschlüsselte Verbindung (HTTPS/TLS) mit automatischer Zertifikatserneuerung | In Umsetzung |
| Web | Sicherheits-Header (u.a. HSTS, Frame-Schutz, Referrer-Policy) | Umgesetzt |
| Web | Content Security Policy, CSRF-Schutz, Rate Limits | Geplant |
| Mandanten | Serverseitige Mandantentrennung, zusätzlich auf Datenbankebene (Row Level Security) | Umgesetzt |
| Zugang | Rollen- und Berechtigungskonzept, sichere Sessions, MFA vorbereitet | In Umsetzung |
| Behörden | Behörden sehen nur die für ihr Verfahren eingereichten Unterlagen, keine Entwürfe | Geplant |
| Dokumente | Upload-Quarantäne, Virenprüfung, zeitlich begrenzte Download-Links | Geplant |
| Nachvollziehbarkeit | Aktivitätsprotokoll für alle relevanten Änderungen | In Umsetzung |
| Logs | Keine Kundendaten in Anwendungslogs | Geplant |
| Daten | Export und Löschung auf Anfrage, verschlüsselte Backups in der Schweiz | Geplant |
| KI | KI-Funktionen standardmässig aus; kein Training mit Kundendaten | Umgesetzt |
| Betrieb | Server-Härtung: Firewall, nur Schlüssel-Login, automatische Sicherheitsupdates | In Umsetzung |
Details zur Bearbeitung von Personendaten finden Sie in der Datenschutzerklärung. Sicherheitslücken melden Sie bitte über die Kontaktseite.