Rollenbasierter Zugriff
Zugriffe richten sich nach Aufgaben und Mandantenzuordnung. Nicht jeder Zugang berechtigt zum Zugriff auf sämtliche Informationen.
Sicherheit & Datenschutz
Geschützte Informationen.
Klare Zugriffe.
Sicherheit gehört zum regulären Leistungsumfang von viaLu – von der Anmeldung bis zur Wiederherstellung.
Mehrere Schutzebenen greifen ineinander.
Mehrfaktor-Authentifizierung
Zusätzliche Authentifizierungsmechanismen schützen berechtigte Zugänge über das Passwort hinaus.
Geschützte Datenübertragung
Der Zugriff erfolgt verschlüsselt über HTTPS. Sicherheitsheader und eine Content Security Policy unterstützen die Absicherung der Anwendung.
Schutz vor automatisierten Angriffen
Rate Limits und Schutzmechanismen gegen wiederholte Fehlversuche begrenzen automatisierte Zugriffs- und Anmeldeversuche.
Nachvollziehbare Vorgänge
Sicherheitsrelevante und administrative Ereignisse werden systemseitig protokolliert.
Kontrollierte Dateiverarbeitung
Für Anhänge gelten festgelegte Dateitypen und Größenlimits. Dateien werden innerhalb der geschützten Infrastruktur verarbeitet.
Backup und Wiederherstellung
Datenbank, Produktivserver und Dateispeicher sind in die Backup-Strategie eingebunden. Die Wiederherstellung von Storage-Dateien wird praktisch überprüft.
Mandantentrennung
Unternehmensbereiche und Berechtigungen sind mandantenbezogen aufgebaut. Externe KI-Beauftragte erhalten nur die ihnen zugeordneten Zugriffe.
Infrastruktur & Hosting
Produktivbetrieb in Deutschland.
Server- und Datenbankdienste der produktiven viaLu-Infrastruktur werden an Standorten in Deutschland betrieben. Für den Produktivbetrieb setzen wir unter anderem auf Infrastruktur von Hetzner Online.
Die Angaben zu ISO/IEC 27001 und BSI C5 beziehen sich auf den jeweiligen Infrastruktur-Anbieter und dessen geprüften Leistungsumfang. Eine eigene Zertifizierung von viaLu oder Degenhardt Technologies wird damit nicht behauptet.
Im regulären Leistungsumfang enthalten.
Mehrfaktor-Authentifizierung und weitere Sicherheitsfunktionen sind kein Zusatzpaket. Soweit eine Auftragsverarbeitung vorliegt, gehört ein Auftragsverarbeitungsvertrag zu den regulären Vertragsunterlagen. Anwendungssupport ist enthalten.
Technische und organisatorische Schutzmaßnahmen werden im Rahmen der Weiterentwicklung überprüft und angepasst. Die Datenschutzerklärung beschreibt die Verarbeitung auf dieser öffentlichen Website.
Demo anfragen