Datensicherheit
Wie Ihre Dokumente, Aufzeichnungen und Ihre Erklärung zur Anwendbarkeit geschützt werden — nur, was tatsächlich umgesetzt ist.
Compliance-Unterlagen sind sensibel: Richtlinien, Risikoentscheidungen, Nachweise. Viele Online-Tools halten jeden Kunden in einer großen gemeinsamen Datenbank, getrennt nur durch eine „Firmen-ID“ in jeder Zeile. Ein einziger fehlender Filter im Code genügt, damit Daten am falschen Ort auftauchen.
Standardico ist anders gebaut. Wenn Ihr Firmenkonto angelegt wird, erstellen wir eine brandneue Datenbank nur für Sie.
Typische gemeinsame Konfiguration
Die Daten aller in denselben Tabellen — nur durch Code getrennt.
Standardico
Eine eigene Datenbank pro Unternehmen — physisch getrennt.
| Gemeinsame Datenbank | Standardico | |
|---|---|---|
| Wie Daten getrennt werden | Eine Firmen-ID in jeder Zeile | Eine eigene Datenbank pro Unternehmen |
| Risiko, die Daten eines anderen Unternehmens zu sehen | Ein vergessener Filter kann es offenlegen | Ihre Sitzung verbindet sich immer nur mit Ihrer Datenbank |
| Hochgeladene Dateien | Oft ein gemeinsamer Speicher für alle | Privat, nur für Ihr Unternehmen bereitgestellt |
Schutzschichten
Ihre eigene Datenbank
Jedes Firmenkonto erhält eine eigene, isolierte Datenbank. Ihre Dokumente, die Erklärung zur Anwendbarkeit, die Revisionshistorie und das Firmenprofil liegen nie neben den Daten eines anderen Kunden.
Private Dateien
Hochgeladene Dateien wie Ihr Firmenlogo, Verträge und Kalibrierzertifikate werden privat gespeichert — nie hinter einem öffentlichen Link — und nur an in Ihrem Unternehmen angemeldete Personen ausgeliefert.
Verschlüsselte Verbindungen
Der gesamte Datenverkehr nutzt HTTPS mit HSTS. Sitzungs-Cookies sind sicher und nur per HTTP zugänglich.
Rollen, die Aufgaben trennen
Leser lesen, Bearbeiter bereiten vor, Manager genehmigen, Firmenadmins verwalten Personen und Einstellungen. Ein Bearbeiter kann seine eigenen Änderungen nicht genehmigen.
Eine lückenlose Änderungshistorie
Jedes Speichern eines Dokuments oder Ihrer Erklärung zur Anwendbarkeit erzeugt eine neue Version mit Datum, Beschreibung der Änderung, Autor und — nach der Genehmigung — dem Genehmiger.
Passwörter sicher gespeichert
Passwörter werden nur als starker Einweg-Hash (bcrypt) gespeichert, nie im Klartext.
Schutz bei der Anmeldung
Wiederholte fehlgeschlagene Anmeldeversuche werden begrenzt, und ein vom Admin deaktivierter Benutzer wird bei der nächsten Anfrage abgemeldet.
Getrennter Mitarbeiterzugang
Die Konten unseres eigenen Plattform-Teams sind ein vom Firmenkonto getrenntes System. Mit einer Mitarbeiter-Anmeldung kann man sich nicht in Ihrem Unternehmen anmelden.
Für den Produktivbetrieb gehärtet
Debug-Ausgaben sind in der Produktion abgeschaltet, und die Anwendung sendet Sicherheits-Header (HSTS, kein Content-Type-Sniffing, Frame-Schutz).
Fragen zur Sicherheit?
Fragen Sie uns alles dazu, wie Standardico Ihre Daten speichert und schützt.
Kontakt aufnehmen Demo anfordern