Digital
Sicherheit unserer Systeme
Sie vertrauen uns Informationen über Ihren Betrieb an. Auf dieser Seite beschreiben wir sachlich, welche Maßnahmen wir zum Schutz dieser Daten getroffen haben und wo die Grenzen liegen.
Anmeldung ohne Passwort
- Zugang zum Kundenbereich nur für Personen, die konzeptico persönlich eingeladen hat; keine Selbstregistrierung.
- Erstanmeldung mit Code per E-Mail und einer PIN, die über einen zweiten Weg (Telefon) mitgeteilt wird.
- Danach Anmeldung mit Passkey oder Code per E-Mail. Passwörter, die erraten oder abgefangen werden könnten, gibt es nicht.
- Freigaben verlangen eine erneute Bestätigung per Passkey.
- Sitzungen enden nach 30 Minuten ohne Aktivität und spätestens nach 12 Stunden.
- Wir fragen nie am Telefon oder per E-Mail nach Ihrem Anmeldecode.
Trennung und Zugriff
- Der Kundenbereich läuft als eigener Dienst, getrennt von der internen Anwendung unserer Fachkräfte.
- Kundinnen und Kunden sehen nur die Inhalte, die für ihr Unternehmen freigegeben sind.
- Interne Notizen und als intern markierte Fotos erscheinen nie in Fassungen für Kunden.
- Der Kundenbereich wird in einem Rechenzentrum in der EU betrieben.
- Im Kundenbereich gibt es keine KI-Funktionen.
Nachvollziehbarkeit
- Jede Änderung im Kundenbereich ist einer Person zugeordnet.
- Übergaben an konzeptico werden als feste Fassung gespeichert; Fassungen lassen sich vergleichen.
- Eine Prüfspur, deren Einträge kryptografisch verkettet sind, macht nachträgliche Veränderungen erkennbar.
- Berichte werden mit Prüfsumme abgelegt; Änderungen nach einem Bericht brauchen eine Begründung.
- Abrufe von Dokumenten werden protokolliert.
Wie wir prüfen
Als Prüfmaßstab für den Kundenbereich dienen der OWASP Application Security Verification Standard (ASVS 5.0, Stufe 2, in Teilen Stufe 3) und der OWASP Web Security Testing Guide.
Vor der Öffnung für Kunden wurde der Kundenbereich durch einen KI-gestützten Prüfagenten gegen eine Testinstanz geprüft. Ein Penetrationstest durch ein externes Unternehmen hat nicht stattgefunden.
Wir nennen diese Maßstäbe, um transparent zu machen, woran wir uns orientieren. Eine Zertifizierung ist damit nicht verbunden.
Sicherheitslücke entdeckt?
Bitte melden Sie Hinweise auf Schwachstellen vertraulich an info@konzeptico.de. Wir prüfen jede Meldung.
Diese Website
- Keine Analyse-, Werbe- oder Tracking-Cookies.
- Keine externen Schriften, Skripte oder eingebundenen Inhalte Dritter; die Schrift wird vom eigenen Server geladen.
- Verschlüsselte Übertragung über HTTPS.
- Einzelheiten zur Datenverarbeitung finden Sie in der Datenschutzerklärung.
Die Verarbeitung von Daten im Kundenbereich beschreibt eine eigene Datenschutzinformation unter kunden.konzeptico.de.
Fragen zur Sicherheit?
Schreiben Sie uns. Wir beantworten Fragen zu Zugang, Speicherung und Zusammenarbeit gern im Detail.