1. Vertraulichkeit: Zutritt
- Das Büro in Alfter ist abschließbar; ausgegebene Schlüssel werden in einer Schlüsselliste geführt.
- Besucher halten sich nur in Begleitung von Mitarbeitenden in den Büroräumen auf.
- Kundendaten werden nicht im Büro, sondern in Rechenzentren von Microsoft Azure in der Region Germany West Central (Frankfurt am Main) verarbeitet. Der physische Zutrittsschutz dort liegt bei Microsoft.
2. Vertraulichkeit: Zugang und Zugriff
- Zentrales Identitätsmanagement; jede Anmeldung erfordert Multi-Faktor-Authentifizierung.
- Kennwörter werden in einem Passwortmanager verwaltet.
- Rollenbasierte Berechtigungen nach dem Prinzip der geringsten Rechte (Least Privilege); die Zugriffsrechte werden quartalsweise überprüft.
- Interne Systeme sind nur nach Prüfung von Identität und Gerät erreichbar (Zero-Trust-Prinzip).
3. Vertraulichkeit: Endgeräte
- Alle dienstlichen Geräte werden zentral verwaltet.
- Die Festplatten sind verschlüsselt.
- Auf allen Geräten läuft ein zentral verwalteter Schutz vor Schadsoftware.
- Wechseldatenträger werden nur verschlüsselt eingesetzt.
4. Vertraulichkeit: Klassifizierung
- Informationen werden als Öffentlich, Unternehmensintern oder Unternehmensvertraulich eingestuft.
- Speicherung, Weitergabe und Löschung richten sich nach dieser Einstufung.
5. Integrität: Weitergabe
- Daten werden ausschließlich transportverschlüsselt übertragen (TLS 1.2 oder höher).
- Zugangsdaten, Schlüssel und Zertifikate der Cloud-Dienste liegen in einem zentralen, zugriffsgeschützten Geheimnisspeicher, nicht im Quellcode.
6. Integrität: Entwicklung
- Jede Code-Änderung wird im Vier-Augen-Prinzip per Pull Request geprüft.
- Die Build-Pipeline führt automatisierte Prüfungen aus.
- Jede Veröffentlichung im Microsoft AppSource durchläuft die Validierung durch Microsoft.
- App-Pakete werden signiert ausgeliefert.
7. Integrität: Protokollierung
- Sicherheitsrelevante Ereignisse werden protokolliert.
8. Verfügbarkeit und Belastbarkeit
- Die Cloud-Dienste werden in Microsoft Azure betrieben.
- Die Dienste werden laufend überwacht; der aktuelle Zustand ist auf der öffentlichen Statusseite einsehbar.
- Die zugesagte Verfügbarkeit regelt das Service Level Agreement.
9. Verfahren zur Wirksamkeitsprüfung
- Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 im Aufbau; die Zertifizierung ist geplant.
10. Organisation
- Alle Mitarbeitenden sind auf Vertraulichkeit verpflichtet.
- Jährliche Sicherheitsschulung für alle Mitarbeitenden.
- Lieferanten und Unterauftragsverarbeiter werden vor dem Einsatz bewertet; die aktuelle Liste steht unter Unterauftragsverarbeiter.
- Kundendaten werden spätestens 90 Tage nach Vertragsende gelöscht.
Stand: 02.11.2026