Sicherheit & Datenschutz
Wie UMBRENEX Archive Sicherheit, Datenkontrolle und Schweizer Datenhaltung in der Produktionsarchitektur plant.
Sicherheit ist bei UMBRENEX Archive kein Zusatzmodul. Die Plattform wird für Dokumente entwickelt, die persönlich, vertraulich oder geschäftskritisch sein können.
Schweiz vorgesehen
Produktive Dokumentdaten und zentrale Datenbanken sollen bei Schweizer Infrastruktur-Anbietern betrieben werden.
Verschlüsselte Verbindungen
Öffentliche Produktivzugriffe sollen ausschliesslich über TLS/HTTPS erfolgen.
Verschlüsselung at rest
Sensible Dokumente und relevante Schlüsselmaterialien werden in der Produktionsarchitektur getrennt und geschützt behandelt.
Least Privilege
Dienste, Mitarbeitende und Automationen sollen nur die Rechte erhalten, die sie für ihre jeweilige Aufgabe benötigen.
Website ≠ Dokumentenplattform
Die öffentliche Marketing-Website und die eigentliche Dokumentenplattform werden technisch getrennt betrieben.
Backup & Wiederherstellung
Backups, Wiederherstellungstests und definierte Aufbewahrungsregeln sind Bestandteil des Produktionskonzepts.
Was wir vor dem Launch dokumentieren
- finale Hosting- und Datenstandorte
- Unterauftragsbearbeiter und Datenflüsse
- Backup- und Löschkonzept
- Authentifizierung und Mehrfaktor-Optionen
- Incident-Response-Prozess
- technische und organisatorische Massnahmen
Weitere Details werden im Trust Center zusammengeführt.