Cloud-Infrastruktur von Billworkplace
Softwarelösungen in der Cloud und Modelle wie „SaaS“ (Software as a Service) bieten viele Vorteile bei der Verfügbarkeit, Skalierbarkeit, Ausfallsicherheit sowie der Mobilität.
Da die Daten auf zentralisierten Cloud-Servern gespeichert werden (z.B. Microsoft Azure oder Amazon AWS), gilt es hier im Rahmen der gesetzlichen Anforderungen sowie dem Schutz der Daten einige Vorkehrungen zu treffen. Uns ist es wichtig, hier Transparenz zu schaffen und Sie über die Datensicherheit und Dokumentenspeicherung bei Billworkplace zu informieren.
Wo werden die erstellten Dokumente und Daten bei Billworkplace gespeichert?
Wir nutzen für die Cloud-Infrastruktur von Billworkplace zwei der bekanntesten Cloud-Anbieter Amazon AWS als auch Microsoft Azure. Beide Unternehmen betreiben Rechenzentren mit sehr hohen Sicherheitsstandards. Weitere Informationen zu den Cloudanbietern bzgl. Sicherheit finden Sie unter folgenden Links:
Damit die Daten ausschließlich im Inland (Deutschland) bleiben, werden diese bei Billworkplace auch nur auf Rechenzentren der genannten Cloudanbieter in Deutschland gespeichert.
Um einen zusätzlichen Zugriffsschutz (auch vor Zugriff der Cloudanbieter selbst) zu gewährleisten, verschlüsseln wir vor der Übertragung die Dokumente und Daten und entschlüsseln diese wieder, sofern wir diese abrufen.
Alle unsere Infrastruktur-Partner arbeiten nach EU-Standarddatenschutzklauseln und/oder Auftragsdatenverarbeitungsverträgen nach der DSGVO (Datenschutz-Grundverordnung).
Werden Backups erstellt und wo werden diese aufbewahrt?
Datensicherungen bzw. Datenrecovery zählen mit zu den wichtigsten Punkten beim Schutz vor Hardwaredefekten oder anderen unvorhersehbaren Einflüssen. Daher ist ein zuverlässiges Backupsystem sehr wichtig. Wir erstellen regelmäßig Backups Ihrer Daten. Diese werden an unterschiedlichen Orten (ebenfalls verschlüsselt) gespeichert und aufbewahrt, um ein sicheres Zurückspielen (Recovery) bei Bedarf zu ermöglichen.
Wie ist die Mandantenfähigkeit (Datentrennung) umgesetzt?
Um Ihnen auch innerhalb unserer softwarebasierten Datenhaltung einen optimalen Schutz Ihrer Dokumente bereitstellen können, trennen wir auch hier die Daten einzelner „Mandanten“ (Kund*innen).
Im Rahmen einer Software-Entwicklung entscheidet man sich hier meist zwischen einem „großen Datenpool“ mit einer eindeutigen Referenzierung oder der getrennten Datenhaltung. Da wir auch hier Priorität auf die Datensicherheit legen, speichern wir Mandantendaten isoliert.
Neben diesen elementaren Punkten zur Datensicherheit sind natürlich viele zusätzliche Sicherheitsstandards implementiert, um einen bestmöglichen Schutz zu ermöglichen.