Finanz- und Treasury-Daten verlangen einen besonders sorgfältigen Umgang. Kormidakt ist so konzipiert, dass Zugriff, Speicherung und Verarbeitung nachvollziehbar, kontrollierbar und auf das Nötigste beschränkt bleiben.
Dieser Überblick beschreibt unsere grundsätzlichen Prinzipien und Prozesse. Für vertragliche oder audit-relevante Zusicherungen sprechen Sie uns bitte direkt an.
Wir gehen davon aus, dass jede unnötig gespeicherte oder zugängliche Information ein Risiko darstellt. Deshalb orientieren sich Architektur und Prozesse bei Kormidakt an einem restriktiven Grundprinzip: so wenig Daten wie möglich, so viel Kontrolle wie nötig.
Statt auf eine einzelne Maßnahme zu vertrauen, kombinieren wir organisatorische und technische Kontrollen auf verschiedenen Ebenen der Plattform.
Daten werden bei der Übertragung verschlüsselt. Zugänge zur Plattform erfolgen ausschließlich über gesicherte Verbindungen.
Anmeldungen setzen auf sichere Authentifizierungsmechanismen; Sitzungen laufen nach definierten Inaktivitätszeiten automatisch ab.
Entwicklungs-, Test- und Produktivumgebungen sind voneinander getrennt, um Risiken durch Konfigurationsfehler zu reduzieren.
Änderungen an Produktivsystemen durchlaufen einen kontrollierten Freigabeprozess, bevor sie ausgerollt werden.
Regelmäßige Datensicherungen sollen die Wiederherstellbarkeit im Störungsfall innerhalb definierter Zeitfenster ermöglichen.
Systeme werden auf auffälliges Verhalten und Verfügbarkeit überwacht, um Störungen frühzeitig zu erkennen.
Sicherheit ist bei uns kein einmaliges Projekt, sondern ein laufender Prozess mit festen Zuständigkeiten. Entscheidungen zu Zugriffsrechten, Datenhaltung und Lieferanten werden dokumentiert und regelmäßig überprüft.
Ein Überblick über zentrale technische Aspekte unserer Plattform. Details zu Ihrer konkreten Einrichtung besprechen wir gerne im persönlichen Gespräch.
Die Plattform wird in professionell betriebenen Rechenzentren innerhalb der EU betrieben. Zugänge zur Infrastruktur sind auf berechtigtes Personal beschränkt.
Verbindungen zwischen Nutzerinnen, Nutzern und unseren Systemen erfolgen über verschlüsselte Kanäle. Schnittstellen zu Drittsystemen werden nach demselben Prinzip abgesichert.
Analyse- und Reportingdaten werden mandantengetrennt gespeichert. Aufbewahrungsfristen orientieren sich an gesetzlichen Vorgaben und individuellen Vereinbarungen.
Soweit personenbezogene Daten im Rahmen der Nutzung verarbeitet werden, stellen wir auf Anfrage die erforderlichen vertraglichen Grundlagen zur Verfügung.
Für nicht mehr benötigte Daten sind Löschroutinen vorgesehen. Kundinnen und Kunden können die Löschung ihrer Daten nach Vertragsende beauftragen.
Für sicherheitsrelevante Vorfälle existiert ein interner Meldeweg, über den betroffene Kunden im Rahmen der gesetzlichen und vertraglichen Vorgaben informiert werden.
Nein. Daten unterschiedlicher Kunden werden logisch getrennt verarbeitet und gespeichert. Es findet keine Vermischung oder gemeinsame Auswertung über Mandantengrenzen hinweg statt.
Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Konkrete Standortangaben und vertragliche Details stellen wir im Rahmen der Vertragsunterlagen zur Verfügung.
Zugriff ist auf Personen beschränkt, die ihn für Support, Betrieb oder Weiterentwicklung der Plattform benötigen. Zugriffe werden nach dem Prinzip der minimalen Berechtigung vergeben.
Für Fragen im Rahmen Ihrer eigenen Prüfprozesse stehen wir zur Verfügung und stimmen Umfang und Vorgehen individuell ab. Sprechen Sie uns dazu gerne an.
Nach Beendigung der Zusammenarbeit können Daten auf Wunsch exportiert und anschließend gemäß den vereinbarten Fristen gelöscht werden.
Vorfälle werden intern dokumentiert und bewertet. Betroffene Kunden werden im Rahmen der gesetzlichen und vertraglichen Vorgaben informiert.
Wir besprechen gerne im Detail, wie Kormidakt in Ihrer spezifischen Umgebung eingesetzt werden kann und welche vertraglichen Regelungen dafür sinnvoll sind.