Ihre Daten verdienen
Kompromissloser Schutz
Wir haben die Sicherheit in jede Ebene von Unipile integriert. SOC 2 Typ II-zertifiziert, GDPR-konform, alle Daten werden ausschließlich in der Europäischen Union gehostet. Ihre Kommunikation ist durch Verschlüsselung auf Unternehmensniveau geschützt.
Integrierter Schutz auf jeder Ebene
Von der Datenverschlüsselung bis zur Anwendungssicherheit setzen wir die besten Verfahren der Branche ein, um Ihre Kommunikation zu schützen.
Datenverschlüsselung
Alle Daten werden im Ruhezustand (AES-256-GCM) und bei der Übertragung (TLS) verschlüsselt. Sichere Verwaltung der Schlüssel über Scaleway Key Manager.
Sicherheit der Infrastruktur
Ausschließlich in Scaleway-Rechenzentren in Frankreich gehostet. Vollständige Einhaltung der GDPR, keine Datenübertragung außerhalb der EU.
Zugangskontrolle
Durchsetzung des Least-Privilege-Prinzips. Obligatorische MFA für alle internen Tools und eingeschränkter Produktionszugang.
Anwendungssicherheit
Systematische Codeüberprüfungen, geschützte Zweige, sichere Verwaltung von Geheimnissen und jährliche Penetrationstests durch Dritte.
Konformität und Zertifizierungen
Geprüft durch unabhängige Drittfirmen. Erfüllung der höchsten Standards für Sicherheit und Datenschutz.
Datenschutz-Funktionen
Volle Kontrolle über Ihre Daten. Wählen Sie, wo sie gespeichert werden, und behalten Sie den vollen Überblick über den Zugriff.
Ihre Daten bleiben in Frankreich
Alle Daten werden ausschließlich in Frankreich in den Rechenzentren von Scaleway gehostet. Vollständige Einhaltung der GDPR, keine Datenübertragung außerhalb der Europäischen Union.
Vollständige Sichtbarkeit und Kontrolle
Führen Sie detaillierte Aufzeichnungen über alle Datenverarbeitungsaktivitäten. Vollständige Transparenz für Compliance-Audits und Sicherheitsüberwachung.
Interne Sicherheitspraktiken
Unser Team arbeitet nach strengen Sicherheitsprotokollen und bewährten Verfahren, um Ihre Daten von innen heraus zu schützen.
Mitarbeiterschulung
Regelmäßige Schulungen zum Sicherheitsbewusstsein für alle Teammitglieder.
Hintergrund-Checks
Sicherheitsüberprüfung für alle Mitarbeiter mit Datenzugang. Sofortiger Entzug des Zugangs bei Ausscheiden oder Rollenwechsel.
Reaktion auf Vorfälle
24/7-Überwachung mit dokumentierten Verfahren zur Reaktion auf Zwischenfälle. Kontinuierliche Überwachung von Metriken und Protokollen mit Protokollierung kritischer Ereignisse.
Physische Sicherheit
100% Remote-Unternehmen ohne Server vor Ort. Die physische Sicherheit wird vollständig von den sicheren Rechenzentren von Scaleway in Frankreich verwaltet.
Unser Bedarf Sicherheitsdokumentation?
Erhalten Sie SOC 2-Berichte und DSGVO on demand.
Sicherheit FAQ
Häufige Fragen zu unseren Sicherheitspraktiken, Compliance-Zertifizierungen und Datenschutzmaßnahmen.
- Daten im Ruhezustand: Symmetrische AES-256-GCM-Verschlüsselung über Scaleway Key Manager mit integrierter Integritätsprüfung (GCM-Tag)
- Daten im Transit: TLS-Verschlüsselung für die gesamte Kommunikation
- Asymmetrische Verschlüsselung: RSA-OAEP mit 2048-, 3072- oder 4096-Bit-Schlüsseln, falls erforderlich
- Multi-Faktor-Authentifizierung (MFA) ist für alle internen Tools obligatorisch
- Der Zugang zur Produktion ist auf eine kleine Anzahl von autorisierten Mitarbeitern beschränkt.
- Sofortiger Entzug des Zugriffs bei Ausscheiden eines Mitarbeiters oder Rollenwechsel
- Alle Zugriffe werden protokolliert und sind überprüfbar
- Penetrationstests: Jährlich von unabhängigen Sicherheitsfirmen durchgeführt
- Sicherheitsscans: Regelmäßige interne und externe Schwachstellenscans
- Kontinuierliche Überwachung: Aktive Sicherheitsüberwachung und Überwachung von Metriken und Protokollen
- Code-Bewertungen: Systematische Überprüfung vor jedem Einsatz mit geschützten Zweigen
- SOC 2 Typ II Bericht - Vollständiger Prüfbericht
- Datenverarbeitungsvertrag (DPA) - Dokument zur Einhaltung der GDPR
- Whitepaper zur Sicherheit - Überblick über unsere Sicherheitsarchitektur
- Zusammenfassung der Penetrationstests - Ergebnisse von Sicherheitsbewertungen Dritter
Haben Sie noch Fragen zur Sicherheit? Unser Team ist hier, um zu helfen.